В Google Play нашли 331 Android-приложение с рекламой и фишингом

В Google Play нашли 331 Android-приложение с рекламой и фишингом

В Google Play нашли 331 Android-приложение с рекламой и фишингом

Исследователи в области кибербезопасности предупредили о крупной мошеннической кампании, в рамках которой злоумышленники использовали сотни вредоносных приложений в Google Play для демонстрации полноэкранной рекламы и фишинговых атак.

Как сообщает Bitdefender, кампания, получившая название Vapor, впервые попалась экспертам на глаза в начале марта.

В ее рамках обнаружено более 180 приложений, разработанных для показа бесконечных полноэкранных видеороликов. Программы скрывались под видом легитимных утилит, приложений для фитнеса и образа жизни. В сумме они набрали свыше 56 миллионов загрузок и ежедневно генерировали более 200 миллионов рекламных запросов.

Злоумышленники регистрировали несколько аккаунтов разработчиков, размещая в каждом лишь несколько приложений, что позволяло им обходить модерацию и минимизировать потери при блокировке отдельных учетных записей. Кроме того, они сначала загружали на платформу безопасные версии приложений, а затем обновляли их, добавляя навязчивую рекламу.

 

Некоторые из этих программ не только скрывали свои значки с главного экрана, но и пытались похитить данные банковских карт, логины и пароли пользователей. Зафиксированы случаи, когда приложения блокировали экраны устройств, делая их неработоспособными.

По данным Bitdefender, масштабы атаки оказались больше, чем предполагалось ранее: выявлено 331 вредоносное приложение, общее количество загрузок которых превысило 60 миллионов.

Программы также могли скрываться на устройствах с Android TV, выдавая себя за Google Voice, и запускаться без взаимодействия пользователя, несмотря на ограничения Android 13.

Специалисты считают, что за атакой может стоять либо одна группа киберпреступников, либо несколько хакеров, использующих один и тот же инструмент для упаковки вредоносных программ. Все вредоносные приложения уже удалены из Google Play, однако пользователям рекомендуется проверять свои устройства и удалять подозрительные программы вручную.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры не злоупотребляет своими возможностями по блокировке контента

Глава Минцифры Максут Шадаев на открытом заседании ИТ-комитета Госдумы заявил, что у ведомства есть технические возможности для блокировки запрещенного контента в Telegram. Однако, по его словам, министерство действует с осторожностью.

Шадаев подчеркнул, что ограничения накладываются не только сложностью самой блокировки, но и рисками возможных ошибок. Кроме того, он отметил, что тема блокировок остается чувствительной.

«Что касается Telegram, у нас есть определенные инструменты для блокировки незаконного контента. Не могу сказать, что это стопроцентная возможность, но в целом мы придерживаемся взвешенного подхода, о котором вам уже известно», — заявил министр.

По его словам, такой же баланс был необходим при введении обязательной регистрации владельцев телеграм-каналов и пабликов с аудиторией более 10 тысяч человек.

Он пояснил, что для борьбы с фейковой информацией существуют специальные механизмы, а регистрация популярных каналов является одной из форм экономического давления. В случае отказа от регистрации их владельцы теряют рекламные доходы, но при этом продолжают публиковать контент без ограничений.

По данным Роскомнадзора, ведомство обработало 135 тысяч заявлений от владельцев каналов и пабликов. По состоянию на 27 декабря 2024 года, последний рабочий день перед новогодними праздниками, регистрацию прошли 49 тысяч из них.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru