36 фейковых приложений безопасности в Google Play, от которых стоит держаться подальше

Среди 36 обнаруженных вредоносных приложений наиболее опасными являются Security Defender, Guardian Antivirus, Smart Security, Security Keeper, Deep Cleaner и Advanced Boost. Фото: Life Wire

По данным Trend Micro, большинство этих приложений «рекламируются» как предлагающие пользователям различные функции безопасности, включая удаление ненужных файлов, экономию заряда аккумулятора, сканирование, охлаждение процессора, блокировку приложений, защиту Wi-Fi и электронной почты и многое другое. Однако на самом деле они собирают данные, отслеживают местоположение пользователя и забрасывают его спамом.

Security Defender, Guardian Antivirus, Smart Security, Security Keeper, Deep Cleaner и Advanced Boost — самые опасные из 36 обнаруженных вредоносных приложений. «Они имеют „скрытую“ функцию и не отображаются в списке приложений лаунчера на таких устройствах, как Google Nexus 6P, LGE LG-H525n, Xiaomi MI 4LTE и ZTE N958St, чтобы избежать обнаружения. На других устройствах они отображают всплывающее окно на экране телефона», — сообщает Trend Micro.

Эти приложения могут собирать большой объем информации о пользователе и устройстве и отправлять ее на удаленный сервер, включая Android ID, Mac ID, IMSI, сведения об операционной системе, модели устройства, языке, местоположении, данные о других установленных приложениях, таких как Facebook и Google Play, и даже конкретную информацию, например, размер экрана.

«При установке нового приложения вы получите уведомление о его размере и о необходимости проверки перед активацией. Однако при загрузке этих вредоносных приложений никакие данные не отображаются. Эта тактика позволяет избежать проверки Google Play и не вызывать подозрений у пользователей», — добавили исследователи.

Помимо предупреждений о вредоносном ПО, пользователи также сталкиваются с целым рядом спам-рекламы, которая постоянно появляется на экране. Эти мошеннические объявления появляются независимо от того, блокирует ли пользователь экран устройства, разблокирует его или просит подключиться к зарядному устройству.

После того, как пользователь нажимает предлагаемую кнопку «Решить», его снова обманывают. Затем ему предлагают принять лицензионное соглашение с конечным пользователем (EULA), чтобы удалить рекламу. Однако исследователи утверждают, что если пользователь нажмёт кнопку случайно, «сбор и передача персональных данных больше не будут иметь отношения к функционалу приложения».

Компания Trend Micro уже уведомила Google об этих поддельных приложениях.