[Миллион] Два миллиона

Туманность Андроида

добавить в избранное

[Миллион] Два миллиона – не предел!

Прочитали: 6179 Комментариев: 125 Рейтинг: 119

11 декабря 2017

Более миллиона пользователей скачали из «защищенного» и «безопасного» каталога фальшивое приложение WhatsApp.

Человеческая доверчивость неискоренима. Но сегодня хотелось бы изменить формат выпуска с нравоучительного на исторический.

Мы впервые столкнулись с потрясающей доверчивостью пользователей, когда начали собирать факты для первой презентации по вредоносным файлам для мобильных устройств.

С тех пор «чемпионат по скачиванию вредоносных приложений» приносил все новые рекорды.

29 апреля 2016 года

Специалисты компании «Доктор Веб» выявили в Google Play более 190 приложений, распространяемых в Google Play как минимум шестью разработчиками, в которых находится троянец Android.Click.95, пугающий пользователей наличием проблем на мобильных устройствах и заставляющий их устанавливать рекламируемые программы.

В общей сложности троянца успели загрузить как минимум 140 000 пользователей.

https://news.drweb.ru/show/?i=9948&c=38&lng=ru&p=0

10 ноября 2016 года

Android.MulDrop.924 скачали уже более 1 000 000 владельцев Android-смартфонов и планшетов.

https://news.drweb.ru/show/?i=10299&c=38&lng=ru&p=0

28 июля 2016 года

Специалисты компании «Доктор Веб» выявили как минимум семь разработчиков, встроивших Android.Spy.305.origin в свои программы и распространяющих их через каталог Google Play. Среди них — разработчики MaxMitek Inc, Fatty Studio, Gig Mobile, TrueApp Lab, Sigourney Studio, Doril Radio.FM, Finch Peach Mobile Apps и Mothrr Mobile Apps.

Среди приложений, в которых был найден троянец, встречаются «живые обои», сборники изображений, утилиты, ПО для работы с фотографиями, прослушивания интернет-радио и т. п. На данный момент вирусные аналитики «Доктор Веб» выявили 155 таких программ, суммарное число загрузок которых превысило 2 800 000.

https://news.drweb.ru/show/?i=10115&c=38&lng=ru&p=0

31 марта 2016 года

Вирусные аналитики выявили более 100 наименований программ, содержащих Android.Spy.277.origin, а суммарное количество их загрузок превысило 3 200 000.

https://news.drweb.ru/show/?i=9902&c=38&lng=ru&p=0

Забавно: еще в апреле 2016 года мы писали, что «каталог цифрового контента Google Play считается самым надежным источником ПО для смартфонов и планшетов под управлением ОС Android, однако в нем время от времени все же обнаруживаются всевозможные вредоносные программы». Сегодня слова «время от времени» уже выглядят слишком оптимистичными.

Пользователи мобильных устройств убеждены, что они могут отличить вредоносное приложение от невредоносного. Давайте проведем тест.

Одно из этих приложений – легальное, другое – подделка. Можете определить, на каком изображении – ненастоящий WhatsApp? В конец выпуска не подглядывать, это портит карму!

В вышеупомянутом примере злоумышленники имитировали даже идентификатор разработчика, добавив в конце названия компании WhatsApp Inc. два байта: 0xC2 0xA0, которые образуют невидимый пробел. По-хорошему, пробелы в начале и конце нужно отсекать, но это же Google.

Пока рекорд по подобным загрузкам – миллион скачиваний на одно приложение. Но 2017 год – не конец времен, а убежденность пользователей Android в том, что они могут сами распознать вредоносное приложение, не уменьшается. Ждем новых рекордов!

#Android #мобильный #магазины_приложений #вредоносное_ПО

Антивирусная правДА! рекомендует

Внимательность никто не отменял, но ее недостаточно. В связи с этим:

установите 12-ю версию Dr.Web Security Space для Android;
настройте Родительский контроль;
на вкладке Приложения отметьте Play Маркет – это исключит возможность установки новых приложений из данного каталога вашими домочадцами.

P. S. Вредоносное приложение было на левой картинке.

P. P. S. Пока выпуск готовился, планка «рекорда» была поднята вдвое!

Специалисты «Доктор Веб» выявили Android.RemoteCode.106.origin в 9 программах, которые в общей сложности загрузили от 2 370 000 до более чем 11 700 000 пользователей.

https://news.drweb.ru/show/?i=11581

Увы, но новые «рекорды» не за горами. Система анализа приложений в магазинах приложений от Google не может гарантировать отсутствие в них троянских программ, и защитить от них может только антивирус, установленный на устройстве самого пользователя.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Денисенко Павел Андреевич
23:13:21 2018-08-06

Надо быть очень осторожным и покупать лицензированный антивирус, что бы не подхватить Android.RemoteCode.106.origin.

Russ
18:15:54 2018-06-17

И как быть, удалить все приложения и не обновляться с Google PlayМаркет?
Стоит ли теперь верить Google PlayМаркет?!

Неуёмный Обыватель Собкор
17:49:51 2018-06-16

Каких только приложений не бывает. И нужные и ненужные. Только разобраться обывателю непросто.

vasvet
13:52:27 2018-03-29

Злоумышленники не спят, постоянно ищут способы проникновения и добычи информации.Внимательность всегда нужна.

Toma
17:40:23 2018-02-13

Да очень сложно отличить вредоносное приложение от невредоносного. Спасибо за предупреждение!

Ярослав
16:18:20 2017-12-19

Я сразу подумал на первую картинку этого вредоносного приложения "What's App". Слишком необычно звучит в описании слово "Update". Это же установочный файл, а не файл обновления

a13x Собкор
01:39:25 2017-12-19

Определил подделку по лишнему слову update в названии ПО - почувствовал себя #яжпрограммистом :) осторожнее с выпусками доктора. А то обратный эффект от статей правды получите: ещё большее количество людей посчитают, что они молодцы и безопасность платная им не нужна.

Людмила
11:05:45 2017-12-14

@Littlefish,
"при выходе новой версии антивируса, установленного через apk, как будет осуществлятся процесс обновления на новую версию, если установлен запрет на установку из неизвестных источников? "
с наших серверов - как и обновления вир. баз. гугл лишь витрина - место выдачи программы, учет пользователь, сборщик стат. данных. все.

zsergey
10:47:15 2017-12-14

Антивирус нужен всегда и везде.

Littlefish Собкор
19:15:08 2017-12-13

@Пaвeл, не за что, поделитесь потом Вашими впечатлениями :-)

Littlefish Собкор
19:10:10 2017-12-13

@Людмила, т.е. при выходе новой версии антивируса, установленного через apk, как будет осуществлятся процесс обновления на новую версию, если установлен запрет на установку из неизвестных источников?

Littlefish Собкор
19:05:41 2017-12-13

@Людмила, я наверное не совсем точно выразился, я имел в виду, при обновлении не антивирусной базы, а при обновлении самого приложения, при выходе новой версии приложения.

Родриго
13:02:05 2017-12-13

весёлый выпуск... удивительные цифры. но зачем же так беспечно относится к своему устройству, к своей частной жизни... или она ничего не стоит.

Людмила
11:17:54 2017-12-13

@Littlefish,
Откуда бы не ставилось приложение - с гугла или иного источника - источник обновлений для каждого приложения свой. Так мы скачиваем обновления с наших баз, даже если ставимся с гугла и установка из неизвестных источников запрещена. На обновления наличие галочки на запретие установки не влияют. Собственно поэтому и нужны наши черные списки. Как бы не переименовывалось приложение - мы можем блокировать перевертышей, получающих вредоносные части после установки - чисто по запрету доступа на вредоносные ресурсы

Пaвeл Собкор
07:27:29 2017-12-13

@YorudArud, можно еще добавить "Как хорошо без интернета!", но тогда мы бы не увидели ваше сообщение.
Каждый выбирает сам, пользоваться ему благами цивилизации или нет.

Пaвeл Собкор
07:24:59 2017-12-13

@Littlefish, спасибо за ссылку, вечером почитаю.

AxooxA
04:03:38 2017-12-13

@Пaвeл, вы не поверите, но всё, что вы перечислили, я могу спокойно сказать и это будет правдой для меня :)
"Как хорошо без смартфона!", "Как хорошо без телевизора!", "Как хорошо без радио!", "Как хорошо без пылесоса!" и т.д.

Littlefish Собкор
00:24:14 2017-12-13

@Пaвeл, была ещё одна статья, более разгромная, но на данный момент, к сожалению, не смог её найти.

Littlefish Собкор
00:21:20 2017-12-13

@Пaвeл, нашёл ссылку на одну из статей - https://drw.sh/qqshmu

razgen Собкор
21:12:02 2017-12-12

@Людмила, спасибо за ответы на мои комментарии. С информацией по сопровождающим ссылкам ознакомился.

Littlefish Собкор
20:28:28 2017-12-12

@Людмила, и под приложением я подразумеваю антивирус Dr.Web для Android :-)

Littlefish Собкор
20:26:13 2017-12-12

@Людмила, в том смысле, что приложение же установлено из apk, и может не поддерживать связь с гугл плей маркетом и для того чтобы обновить приложение может понадобится скачивать новую версию apk, заново разрешать установку из неизвестных источников, устанавливать и опять запрещать.

Littlefish Собкор
20:20:45 2017-12-12

@Людмила, после установки приложения и отключения возможности установки из неизвестных источников, получится ли обновить приложение после появления новой версии приложения?

Littlefish Собкор
20:16:42 2017-12-12

@Пaвeл, сейчас с телефона зашёл, так что проблематично сейчас найти ссылку. Когда буду рядом с компьютером поищу, если найду, то обязательно напишу.

Анатолий
16:40:34 2017-12-12

Хорошо, что у меня установлен Dr.Web.Чувствуешь себя уверение.

Людмила
09:43:57 2017-12-12

@razgen,
"По моему мнению вирусная активность для мобильных устройств начала расти опережающими темпами по отношению к настольным системам"

именно так: сегодня каждая четвертая новая вредоносная программа - для Android. мы и картинку об этом поместили на http://estore.drweb.ru/mobile - чтобы предупреждать, что угроза давно стала реальной.

Людмила
09:36:18 2017-12-12

@Littlefish,
"В таком случае у Вас разрешена установка приложений из неизвестных источников, а это могут использовать вредоносные программы класса downloader, которые загружают и запускают другие вредоносные программы.
При включенном разрешении на установку приложений из неизвестных источников шанс инфицирования гораздо выше, чем когда установка приложений из неизвестных источников запрещена. "
В таком случае надо просто после установки программы доверенного производителя отключить возможность установки из неизвестных источников - до установки следующей доверенной программы.

Людмила
09:31:26 2017-12-12

@Littlefish,
есть: https://products.drweb.ru/mobile/mnf/ и на днях к ним еще присоединится DEXP

Людмила
09:30:28 2017-12-12

@razgen,
"Android-устройств с предустановленным антивирусом Dr.Web, в широкой продаже, по всей вероятности нет. "
есть: https://products.drweb.ru/mobile/mnf/ и на днях к ним еще присоединится DEXP

Пaвeл Собкор
07:59:37 2017-12-12

@НинаК, @Littlefish, "Как хорошо без смартфона!" - это все равно, что сказать, "Как хорошо без телевизора!", "Как хорошо без радио!", "Как хорошо без пылесоса!" и т.д. Наверное было время, когда и так говорили.

Пaвeл Собкор
07:51:39 2017-12-12

@Littlefish, "... Читал как-то статью в которой со ссылками на описание уязвимости было показано, что в iOS гораздо больше уязвимостей, чем в Android-е...." Несогласен с Вами, да и сотрудники «Доктор Веб» думаю не согласяться. Можете скинуть ссылку на статью?

AxooxA
03:10:56 2017-12-12

@Littlefish, неправильное предположение. Разрешение дается только на момент установки. Сам файл переносится с ПК после проверки стационарным антивирусом.

razgen Собкор
00:57:20 2017-12-12

Littlefish,: "...устройства на Android-e с предустановленным антивирусом Dr.Web?"

Что, касается предустановленного антивируса.
Программа «Цифровая экономика» предлагает законодательно обеспечить обязательную предустановку отечественных антивирусных программ на все персональные компьютеры, ввозимые и создаваемые на территории ЕАЭС.
Срок II квартал 2019 г.
Android-устройств с предустановленным антивирусом Dr.Web, в широкой продаже, по всей вероятности нет.

Ruslan
00:51:51 2017-12-12

Случай из моей жизни - ещё в далеком 2012 году, купив свой первый смартфон, я первым делом установил Dr.Web и устанавливая софт из PlayMarket, было обнаружено несколько инфицированных программ. Так что надежная защита Dr.Web была проверена на практике. И теперь первым делом после покупки нового смартфона устанавливаю Dr.Web. Спасибо за надежную защиту!

razgen Собкор
00:23:16 2017-12-12

Приведённая статистика показывает, что прошли те времена когда можно было ориентироваться в безопасности приложений глядя на количество загрузок. Ни в коем случае нельзя считать что миллионные загрузки являются гарантией безопасности. Так, как ухищрения злоумышленников усложняются и в то же время количество скачиваний доверчивыми пользователями растёт с огромной скоростью. Поэтому скачивание вредоносных приложений» приносит все новые рекорды. Подавляющее большинство пользователей не могут самостоятельно отличить вредоносное приложение от невредоносного. Поэтому для своей защиты необходимо обязательно использовать Dr.Web Security Space для Android.

Littlefish Собкор
23:31:00 2017-12-11

@admin, интересно, а есть устройства на Android-e с предустановленным антивирусом Dr.Web?

Littlefish Собкор
23:27:07 2017-12-11

@kva-kva, А ведь кто-то по загрузкам то и ориентируется!
Кстати, да, действительно, чем большее число пользователей скачали определённое приложение, тем оно кажется более надёжным и заслуживающим доверия. Ведь миллионы пользователей не могут ошибаться :-)

Littlefish Собкор
23:24:28 2017-12-11

@НинаК, "Как хорошо без смартфона!"
Кому как, некоторые без него спокойно живут, а некоторые не могут представить как без него можно обойтись :-)

kva-kva
23:21:15 2017-12-11

А ведь кто-то по загрузкам то и ориентируется!

razgen Собкор
23:12:03 2017-12-11

О поддельных ресурсах, которые используют злоумышленники для похищения данных, получения доступа к личным аккаунтам и в дальнейшем для кражи денежных средств писалось неоднократно на страницах АП.
Но оказывается есть и популярные сайты которые следят за своими пользователями, за тем, какие кнопки пользователь нажимает на клавиатуре, об этом рассказывается в публикации по следующей ссылке: http://freebrowsers.ru/news/2597/.

НинаК
22:58:03 2017-12-11

Как хорошо без смартфона!

Alexander Собкор
22:45:55 2017-12-11

@Karpensky, на (13:32:10 2017-12-11).
Операционная система Windows 10 Mobile, которая пришла на смену Windows Phone, к сожалению, мне совершенно не знакома. Как-то был девайс с Windows Mobile 5.0, работал с ним года два-три, потом отказался. Поэтому даже не представляю, что Вам можно посоветовать для качественной защиты от вирусов на Вашем устройстве.

FarSeer
22:27:37 2017-12-11

Один раз матушка подцепила на Android вирус. Др.Веб его нашел и удалил, кстати была на тот момент еще Бесплатная версия, а это говорит о многом.

ek
22:25:54 2017-12-11

При таких темпах - легко 2 млн достигнут! Опасаемся статистики!

Mehatronik
22:09:50 2017-12-11

Установите Доктор Веб - будете здоровы =)

GREII Собкор
21:55:10 2017-12-11

без антивирусной защиты - андроид в разы быстрее может поломаться об стену... (^_____^) спасибо за защиту

razgen Собкор
21:47:44 2017-12-11

Вношу уточнение. Предыдущий мой комментарий естественно не относится к сегодняшнему выпуску(статье) "Антивирусной ПравДЫ", а к статье: https://habrahabr.ru/post/344376/.com[iz-pesochnitsy]-naydena-uyazvimost-vo-vse, которую комментировали Dobriy, eaglebuk и Шалтай_Александр_Болтай.

Littlefish Собкор
21:45:02 2017-12-11

@Vlad_X, "Может кто подскажет,на смарт-приставку ТВ надо ставить антивирус? Ведь тоже Андроид стоит".
Конечно надо, да и выпуск был недавно про ТВ с помощью которого могут майнить - https://www.drweb.ru/pravda/issue/?number=414&lng=ru

razgen Собкор
21:42:17 2017-12-11

@Шалтай_Александр_Болтай, вся эта статья какая-то не до конца определённая, спорная. Да и к автору публикации -vesper-bot я пока отношусь оглядчиво, ведь он участвует проекте менее года, всего несколько месяцев и это его первая публикация. А неопределённость в данной ситуации заключается в том, что же это всё таки на самом деле: уязвимость ОС, или способ обхода механизмов антивируса.

Littlefish Собкор
21:28:26 2017-12-11

@Toma, "Android - очень уязвимая система".
Читал как-то статью в которой со ссылками на описание уязвимости было показано, что в iOS гораздо больше уязвимостей, чем в Android-е. Просто в iOS их быстрее закрывают, чем в Android-е.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

[Миллион] Два миллиона – не предел!

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей