Вредоносное приложение в магазине Google Play скачали свыше 100 млн. раз

для раздела Блоги
Начислено вознаграждение
Эта новость написана посетителем сайта, и за неё начислено вознаграждение.

Часто говорится о том, что нужно скачивать приложения для Android-устройств исключительно из магазина Google Play. Это место считается наиболее безопасным по сравнению со сторонними магазинами и обычными сайтами. Однако, даже здесь нет стопроцентной уверенности в надёжности приложений. Очередным подтверждением этому является программа с вредоносным кодом, которую скачали более 100 млн. раз.

реклама

Специалисты антивирусной лаборатории Касперского сообщают, что приложение называется CamScanner. Это программа для создания файлов PDF с навыком оптического распознавания символов.

В докладе говорится, что данная программа является чистой и создана без злого умысла. Как и другие приложения, она отображает рекламу и предлагает покупки дополнительный функций, принося тем самым прибыль её создателям. Однако, в какой-то момент времени это изменилось. Последний версии приложения содержат в своём составе рекламную библиотеку с вредоносным модулем.

реклама

Речь идёт о дроппере Trojan-Dropper.AndroidOS.Necro.n. Сам по себе этот модуль не делает ничего вредного, но он скачивает другие типы вредоносных приложений. Они могут отображать навязчивую рекламу, производить фейковые подписки, красть банковскую информацию. Конкретно этот Trojan Dropper раньше видели на некоторых китайских смартфонах внутри предустановленных приложений.

реклама

Некоторые пользователи приложения заметили подозрительное поведение и написали об этом в отзывах на странице программы в магазине Google. В последней версии разработчики вроде бы избавились от вредоносного кода, но для разных устройств предлагаются разные версии и некоторые из них могут оказаться заражёнными.

Ранее в августе мы сообщали, что Google удалила из магазина 85 рекламных приложений, которые в сумме скачали более 8 млн. раз. В ноябре прошлого года более полумиллиона пользователей установили приложение от одного издателя с вирусом внутри.

Подпишитесь на наш канал в Яндекс.Дзен или telegram-канал @overclockers_news - это удобные способы следить за новыми материалами на сайте. С картинками, расширенными описаниями и без рекламы.
Оценитe материал
рейтинг: 1.0 из 5
голосов: 2

Комментарии Правила

Возможно вас заинтересует

Популярные новости

Сейчас обсуждают