Новости Software

В App Store и Google Play обнаружили около сотни вредоносных приложений — их скачали более 13 млн раз

Специалисты по кибербезопасности из команды Satori Threat Intelligence компании HUMAN Security выявили в популярных магазинах мобильных приложений 85 программ, задействованных в мошенничествах с рекламой. Десять из них обнаружены в Apple App Store или ещё 75 — в маркетплейсе Google Play. В общей сложности приложения загрузили более 13 млн раз.

 Источник изображения: Malte Helmhold/unsplash.com

Источник изображения: Malte Helmhold/unsplash.com

Считается, что это очередная кибермошенническая кампания, получившая кодовое название Scylla. По мнению экспертов, ей предшествовали «волны» мошенничеств, получившие имена Poseidon и Charybdis. В случае с Scylla речь идёт о приложениях, способных выдавать себя за вполне легитимные сервисы и демонстрирующие как явную, так и скрытую рекламу пользователям мобильных устройств.

Известно, что подобное ПО относительно безвредно, поскольку не заражает устройства вирусами непосредственно, демонстрируя рекламу. Те мне менее, такие приложения злоумышленники могут использовать для распространения другого вредоносного софта.

Рекламное ПО, обнаруженное в App Store:

  • Loot the Castle – com.loot.rcastle.fight.battle (id1602634568)
  • Run Bridge – com.run.bridge.race (id1584737005)
  • Shinning Gun – com.shinning.gun.ios (id1588037078)
  • Racing Legend 3D – com.racing.legend.like (id1589579456)
  • Rope Runner – com.rope.runner.family (id1614987707)
  • Wood Sculptor – com.wood.sculptor.cutter (id1603211466)
  • Fire-Wall – com.fire.wall.poptit (id1540542924)
  • Ninja Critical Hit – wger.ninjacriticalhit.ios (id1514055403)
  • Tony Runs – com.TonyRuns.game

На устройствах Android список ещё обширнее. Компания уже проинформировала Apple и Google о новой вредоносной активности. Сообщается, что на устройствах с Android вредоносные приложения, выдающие себя за легитимный софт, теперь распознаются автоматически — если не отключена защита Play Protect. В случае с iOS пользователям стоит проверить наличие вредоносных приложений из списка.

Впрочем, приложения приносят больше вреда рекламодателям, чем пользователям. По имеющимся данным, злоумышленники применяют несколько схем обмана, от попыток выдать ПО за более популярный софт с высокой ценой рекламных показов и кликов до простой накрутки последних.

Источники:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Создатели Elden Ring показали первый трейлер экшена Armored Core VI — разработкой руководит ведущий дизайнер Sekiro: Shadows Die Twice 37 мин.
Глава Epic Games заявила, что пойдёт до конца в борьбе с Apple 54 мин.
Сиквел кооперативного боевика Remnant: From the Ashes выйдет в 2023 году с полным переводом на русский 2 ч.
Мифологический роглайк Hades получит прямое продолжение — первые подробности Hades II и релиз в Steam 3 ч.
Meta придётся отстаивать в суде право купить Within — разработчика фитнес-приложения для метавселенной 3 ч.
Elden Ring победила God of War Ragnarok на The Game Awards 2022 и была признана лучшей игрой года 4 ч.
Илон Маск привлёк к работе в Twitter сотрудников из других своих компаний 4 ч.
Американский регулятор подал в суд, чтобы заблокировать сделку по покупке Activision Blizzard компанией Microsoft 5 ч.
Эксклюзивы Sony на ПК: дата выхода The Last of Us Part I и анонс Returnal 5 ч.
Новая игра создателя BioShock подозрительно похожа на BioShock — первый трейлер сюжетного шутера Judas 5 ч.
Смартфон HUAWEI nova Y61 с 50-Мп камерой и батареей на 5000 мА·ч 37 мин.
В следующем году рынок настольных ПК почти перестанет падать 2 ч.
Платформа MEB+ позволит Volkswagen увеличить дальность хода электромобилей до 700 км и сократить время зарядки 5 ч.
Ракета компании SpaceX вывела на орбиту спутники связи для конкурентов из OneWeb 5 ч.
Virgin Orbit объяснила отсрочку запуска ракеты проблемами с лицензированием, что вызвало возражения у британского регулятора 5 ч.
Tata Group рассчитывает наладить в Индии производство полупроводниковых компонентов автомобильного назначения 6 ч.
На предприятии Foxconn в Чжэнчжоу по сборке iPhone сняты санитарные ограничения 8 ч.
Телескоп «Джеймс Уэбб» помог учёным узнать больше о происхождении Южной кольцевой туманности 12 ч.
Новая статья: Обзор игрового 4K-монитора MSI Optix MAG281URF: теперь я здесь главный! 13 ч.
Выяснились процессорные планы Intel на 2023 год: Raptor Lake-S Refresh, Sapphire Rapids-WS и особые Sapphire Rapids-SP для рабочих станций 17 ч.