Деякі додатки для Android насправді не такі безпечні, як здаються. Вони можуть збирати особисті дані, стежити за вашою активністю, записувати дзвінки чи навіть робити фото без вашого дозволу. Фахівці з кібербезпеки регулярно виявляють нові шпигунські програми, які маскуються під будильники, чат-додатки чи фоторедактори.
Realist публікує оновлений список небезпечних застосунків.
Шпигуни під виглядом месенджера
Компанія ESET виявила 12 шпигунських Android-додатків, 6 з яких були доступні в Google Play. Вони містили троян VajraSpy, який:
- викрадає контакти, файли, журнали викликів та SMS;
- перехоплює повідомлення з WhatsApp і Signal;
- записує дзвінки;
- робить фото з камери без згоди.
Небезпечні додатки: Privee Talk, MeetMe, Let’s Chat, Quick Chat, Rafaqat, Chit Chat, YohooTalk, TikTalk, Hello Chat, Nidus, GlowChat, Wave Chat.
Більшість із них використовувалися в шахрайських схемах знайомств — через так звану соціальну інженерію.
Додатки, які намагалися здобути повний контроль над телефоном
McAfee повідомила про 13 шкідливих додатків з бекдором Xamalicious. Вони намагалися отримати права доступності для:
- автоматичного натискання реклами;
- встановлення інших додатків без відома користувача;
- повного контролю над смартфоном.
Інфіковані програми: Essential Horoscope for Android, 3D Skin Editor for PE Minecraft, Logo Maker Pro, Auto Click Repeate, Count Easy Calorie Calculator, Sound Volume Extender, LetterLink, NUMEROLOGY: PERSONAL HOROSCOPE, Step Keeper: Easy Pedometer, Track Your Sleep, Sound Volume Booster, Astrological Navigator, Universal Calculator
Загалом цими додатками було заражено понад 338 000 пристроїв.
"Прихована реклама"
Ще 43 програми, виявлені McAfee, маскувалися під плеєри та новинні сервіси, але після встановлення:
- запускали рекламу навіть при вимкненому екрані;
- працювали у фоновому режимі;
- витрачали батарею і створювали трафік.
Серед небезпечних додатків: TV/DMB Player, Music Downloader. Повний список насправді більший, але фахівці не публікували його, оскільки додатки швидко видалили з Play Market.
Додатки, які продають ваші дані
Дослідники VPNpro виявили 24 додатки, пов’язані з китайською компанією Shenzhen HAWK. Вони збирають:
- геолокацію;
- логіни й паролі;
- фото й особисту інформацію.
Серед шкідливих програм: Sound Recorder, Super Cleaner, File Manager, Turbo Browser, Free VPN, Hi VPN, Candy Selfie Camera, Super Battery, Joy Launcher, Weather Forecast, Calendar Lite, Hi Security 2019, Puzzle Box, World Zoo, Word Crossy і ще понад 10 інших.
Ці додатки запитують підозріло багато дозволів, які не відповідають їхньому функціоналу.
Фоторедактори з підозрілим трафіком і рекламою
Група додатків, названа Chartreuse Blur, генерує надмірну кількість реклами й прихованого трафіку.
Шкідливі програми: Auto Picture Cut, Color Call Flash, Square Photo Blur, Image Blur, Photo Blur Master, Smart Call Flash, Blur Photo Editor, Blur Image.
Як захистити смартфон?
Ось кілька простих порад:
- Перевіряйте дозволи. Не давайте доступ до мікрофона, камери, контактів без потреби.
- Встановлюйте програми тільки з офіційних джерел — сторонні APK-файли небезпечні.
- Оновлюйте Android і Play Protect, щоб система автоматично блокувала загрози.
- Видаляйте підозрілі додатки — особливо ті, що поводяться неадекватно або запитують занадто багато дозволів.
Раніше Realist повідомляв, що треба вимкнути в налаштуваннях для того, щоб iPhone перестав збирати ваші дані.
