Редактировать фотографии на вашем смартфоне теперь можно легко и быстро благодаря многочисленным приложениям. Но, видимо, в Google Play Store были также приложения, которые воровали ваши фотографии.
Охранная компания Trend Micro обнаружила в Play Store 29 приложений, предназначенных для генерирования трафика кражи фотографий. Лучше бы эти разработчики использовали честные способы продвижения, например продвижение группы вконтакте. Тем временем, Google удалил мошеннические приложения из Play Store, но они были загружены миллионы раз и уже нанесли большой ущерб.
Приложения перечислены в Центре безопасности как «AndroidOS_BadCamera.HRX» и изначально вредоносные действия незаметны сразу после установки. Чуть позже, однако, некоторые из них скачивали мошенническое или порнографическое содержание и показывали его на весь экран при разблокировке смартфона. Другие пытались заманить пользователей нафишинговые веб сайты для получения личной информации.
Кроме того, приложения загружают фотографии пользователей на частные серверы, если пользователи пытаются применить фильтр к фотографии, например, с помощью приложения для редактирования фотографий. Так как эта функция обычно отключена, пользователь получает сообщение о том, что он должен загрузить обновление для приложения. Кроме того, среди подозрительных приложений были и некоторые бесплатные видеоплееры.
Как приложения попали в Play Store?
Как показывает подробный анализ Trend Micro, приложения попали в поле зрения системы безопасности Google Play Protect, скрывая вредоносный код в зашифрованных пакетах. Кроме того, они были дважды закодированы с использованием метода Base64.
Есть ли у меня вредоносные приложения?
Наряду с анализом вредоносных программ компания Trend Micro также опубликовала список приложений, который вы можете использовать, чтобы проверить, не попались ли вы на эту удочку:
| PACKET NAME | APP NAME | INSTALLATIONS |
|---|---|---|
| com.beauty.camera.years.pro | Pro Camera Beauty | 1.000.000+ |
| Com.cartoon.art.photo.ygy.camera | Cartoon Art Photo | 1.000.000+ |
| Emoji Camera | 1.000.000+ | |
| art.eff.filter.photo.editor | Artistic effect filter | 500.000+ |
| art.filter.editor.imge | Art Editor | 100.000+ |
| beauty camera | 100.000+ | |
| com.selfie.camerapro.pro | Selfie Camera Pro | 100.000+ |
| com.camera.beauty.kwok.horizon | Horizon Beauty Camera | 100.000+ |
| com.camera.ygysuper.photographer. | Super Camera | 100.000+ |
| Art Effects for Photo | 100.000+ | |
| Awesome Cartoon Art | 100.000+ | |
| com.photoeditor.artfilterphoto | Type Filter Photo | 50.000+ |
| com.photocorner.artfilter.arteffect.prizma | Art Filter Photo Effcts | 10.000+ |
| com.picfix.cartoonphotoeffects | cartoon effect | 10.000+ |
| art effect | 10.000+ | |
| com.csmart.photoframelab | photo editor | 5.000+ |
| Wallpapers HD | 5.000+ | |
| com.perfectmakeup.magicartfilter.photoeditor.selfiecamera | Magic Art Filter Photo Editor | 5.000+ |
| appworld.fillartphotoeditor.technology | Fill Art Photo Editor | 1.000+ |
| com.artflipphotoediting | ArtFlipPhotoEditing | 1.000+ |
| com.artphoto.artfilter.artpiczone | kind of filter | 1.000+ |
| com.photoeditor.cartoonphoto | Cartoon Art Photo | 1.000+ |
| com.photoeditor.prismaeffects | Prizma Photo Effect | 1.000+ |
| com.cmds.artphotofiltereffect | Cartoon Art Photo Filter | 100+ |
| com.latestnewappzone.photoartfiltereditor | Art Filter Photo Editor | 100+ |
| com.livewallpaperstudio.pixture | fixture | 100+ |
| app.pixelworlds.arteffect | art effect | 50+ |
| timepassvideostatus.photoarteffect.cartoonpainteffect | Photo Art Effect | 10+ |
| com.techbuzz.cartoon filter | Cartoon Photo Filter | 5+ |
Однако, как отмечает Trend Micro, почти все вредоносные приложения также имеют отрицательные оценки, что должно служить четким указанием другим пользователям против их загрузки. Поэтому совет охранной компании тот же: «Сначала смотрите рейтинг!» Это особенно заметно, если приложение имеет большое количество 5 и 1-звездочных оценок в равной степени.
