Support us

Google удалила 17 приложений для Android, зараженных Joker

Программа получала доступ к SMS-сообщениям, спискам контактов на телефоне и информации об устройстве. Также она тайком подписывала пользователей на услуги премиального протокола беспроводной передачи данных (WAP).  

Оставить комментарий
Google удалила 17 приложений для Android, зараженных Joker

Программа получала доступ к SMS-сообщениям, спискам контактов на телефоне и информации об устройстве. Также она тайком подписывала пользователей на услуги премиального протокола беспроводной передачи данных (WAP).  

Приложения с вредоносным ПО были скачаны в сентябре более 120 000 раз. Теперь они удалены из Play Store. Google также использовала Play Protect для отключения приложений на устройствах, однако пользователям по-прежнему нужно удалять их вручную. Вот список:

  • All Good PDF Scanner
  • Mint Leaf Message-Your Private Message
  • Unique Keyboard — Fancy Fonts and Free Emoticons
  • Tangram App Lock
  • Direct Messenger
  • Private SMS
  • One Sentence Translator — Multifunctional Translator
  • Style Photo Collage
  • Meticulous Scanner
  • Desire Translate
  • Talent Photo Editor — Blur focus
  • Care Message
  • Part Message
  • Paper Doc Scanner
  • Blue Scanner
  • Hummingbird PDF Converter — Photo to PDF
  • All Good PDF Scanner

Зараженным приложениям обычно удается пройти через защиту Google и добраться до Play Store с помощью метода «droppers». Клон оригинального приложения размещается на Play Store. После скачивания предлагает загрузить (drop) обновления — с ними на устройство попадает и вредоносное ПО. Таким образом предупредить загрузку приложений, которые впоследствии заразят устройство, достаточно сложно.

Программу-шпион Joker (или Bread) Google назвала долгоиграющей проблемой, с ней компания борется с 2017 года. Нынешний случай стал третьим за последние несколько месяцев. Так компания удалила шесть приложений с Joker в начале сентября. Всего же за три года борьбы с вирусом службы безопасности Google удалили более 1700 зараженных приложений из Play Store.

Читайте также
Войти через Google — это не просто кнопка. Что проверить в Google, GitHub и Microsoft
Войти через Google — это не просто кнопка. Что проверить в Google, GitHub и Microsoft
Войти через Google — это не просто кнопка. Что проверить в Google, GitHub и Microsoft
Есть одна вещь, которую мы регулярно советуем проверять коллегам. И почти никто этого не делает. Раз в полгода откройте список приложений, которым вы когда-то дали доступ к своему Google, GitHub или Microsoft-аккаунту. И даже если вы давно работаете в ИТ, вас почти наверняка ждут сюрпризы. 
Дистилляция ИИ-моделей может стать кошмаром для OpenAI, Anthropic и Google
Дистилляция ИИ-моделей может стать кошмаром для OpenAI, Anthropic и Google
Дистилляция ИИ-моделей может стать кошмаром для OpenAI, Anthropic и Google
2 комментария
В поисках цифровой души: Кремниевая долина нанимает ИИ-психиатров и изучает «чувства» чат-ботов
В поисках цифровой души: Кремниевая долина нанимает ИИ-психиатров и изучает «чувства» чат-ботов
В поисках цифровой души: Кремниевая долина нанимает ИИ-психиатров и изучает «чувства» чат-ботов
Финал 8-летней войны: Google окончательно проиграла суд и выплатит рекордный штраф в ЕС
Финал 8-летней войны: Google окончательно проиграла суд и выплатит рекордный штраф в ЕС
Финал 8-летней войны: Google окончательно проиграла суд и выплатит рекордный штраф в ЕС

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.