Експерти алармират: 24 опасни приложения крадат снимки и ги продават на черния пазар

06/02/2020, 13:10

Редактор: Виолета Николаева

Експертите по киберсигурност предупредиха за 24 потенциално опасни приложения за Android, инсталирането на които носи значителни рискове за собствениците на смартфони. Съобщава се, че въпросните злонамерени програми са изтеглени общо 382 милиона пъти, пише Газета.ру.

VPNpro предупреди собствениците на смартфони с Android за 24 потенциално опасни приложения. Известно е, че общият брой изтегляния на тези програми е 382 милиона пъти, така че трябва да проверите устройството си - ако на него е инсталирано приложение от списъка, се препоръчва незабавно да го премахнете.

Според проучването, всички 24 приложения са свързани с китайската компания Shenzhen HAWK, която от своя страна е подразделение на TLC Corporation - основен производител на електроника от Китай с държавно участие.

VPNpro посочва, че тези приложения изискват голям брой разрешения, които не са необходими за успешната работа на тези услуги. И така, игри, диктофони и програми за почистване на смартфони молят собственика на устройството да им позволи да осъществяват разговори, да правят снимки и да снимат видеоклипове, да записват аудио и т.н.

Порталът предполага, че тези приложения могат да шпионират потребителите и да изпращат личните им данни в Китай.

В допълнение, известно е, че по-ранните приложения от Shenzhen HAWK вече бяха обвинени в разпространение на зловреден софтуер, заразяващ устройства с шпионски софтуер, което също е тревожен призив за тези, които използват тези програми.

Сред опасните приложения, които могат да представляват заплаха за потребителите, бяха Sound Recorder, Super Cleaner, Virus Cleaner 2019, File Manager, Joy Launcher, Turbo Browser, прогноза за времето, Candy Selfie Camera, Hi VPN, Free VPN, Candy Gallery и др. Календар Lite, Супер батерия, Hi Security 2019, Net Master, Пъзел кутия, Частен браузър. Здравейте VPN Pro, World Zoo, Word Crossy, Soccer Pinball, Dig it, Laser Break, Music Roam и Word Crush.

VPNpro предполага, че горните приложения събират голям обем информация за потребителите, за да могат впоследствие да я продадат на трети страни, без знанието на тези, които притежават тези данни.

Порталът отбелязва, че геолокацията е най-ценена на пазара - съвременните инструменти определят местоположението на собственика на смартфона, точно към пода на сградата, в която той живее или работи.

Разработчиците на приложения правят много пари, търгуващи геолокационни данни - например една компания плаща 4 долара на месец за хиляда активни месечни потребители. Това означава, че ако приложението има милион активни потребители, то то получава около 4 хиляди долара на месец. Ако си припомним, че често услугите събират не само геолокация, но и много други данни, тогава тази сума нараства значително.

Понякога недобросъвестни разработчици на приложения изискват от потребителя голям брой разрешения, за да може впоследствие да използва получената информация за незаконни цели - например за заразяване на устройства с вируси, които им позволяват да получат пълен контрол над смартфона.

В този случай нападателите ще могат да изтеглят списъка с контакти на потребителите, лични съобщения, снимки и видеоклипове, които по-късно могат да бъдат продадени на черния пазар.

Съобщава се, че проучването VPNpro е било насочено към Google , който незабавно е реагирал на заплахата и е премахнал всичките 24 приложения от Play Store. „Ние приемаме сигурността и възможните заплахи за неприкосновеността на личния живот много сериозно. Ако се сблъскаме с поведение, което нарушава нашите правила, ние вземаме мерки “, заявиха от пресслужбата на ИТ гиганта.