Виявлено зловмисне програмне забезпечення, яке краде дані у 500 додатках

Ми регулярно розповідаємо про деякі шкідливі програми чи шкідливі програми, які впливають на Android. Зараз в багатьох програмах, присвячених крадіжці даних користувачів, знайдено інтегрований набір програм. І ці дані надсилаються китайській компанії. Вже є 500 програм, на які впливає це програмне забезпечення.

Виявлено зловмисне програмне забезпечення, яке краде дані у 500 додатках

Усі ці програми були доступні в Google Play. Насправді, за оцінками, вони вже завантажені близько 100 мільйонів разів. Тож існуючий ризик досить високий. Проблема полягає в китайській компанії Igexin. Походження цього шкідливого програмного забезпечення.

Зловмисне програмне забезпечення на Android

Після багатомісячного дослідження Lookout Ігексин був підтверджений як джерело проблеми. Мабуть, китайська компанія використовувала законні функції SDK для надсилання шкідливих команд на програми. І в дослідженні видно, що SDK збирав усі види даних від користувачів, які встановили деякі з цих програм.

Після завершення розслідування вони зв’язалися з Google. Тож додатки було відключено з Google Play. Причина, чому жоден користувач не може завантажити жоден із них. Отже, виявляється, що наразі ризик для користувачів не існує.

Ніколи не згадуються назви проблемних додатків. Хоча надано загальний список, у якому SDK має присутність. Більшість - це програми для молодих людей, хоча ми також можемо знайти інші, такі як додатки для погоди, ігри та програми для камер. Хороша частина полягає в тому, що, здається, 500 заявок вже немає. Хоча невідомо, що буде з даними користувачів.