Французская компания Evina, специализирующаяся на кибербезопасности, обнаружила 25 вредоносных приложений для Android в онлайн-магазине приложений Google Play.
Evina сообщила Google о найденных зловредах в мае и в июне приложения были удалены из Google Play. Однако они могут оставаться на смартфонах пользователей, в этом случае их настоятельно рекомендуется удалить. Впрочем, с помощью функции Google Play Protect (Google Play Защита) они должны быть дективированы на смартфонах автоматически.
Некоторые из этих приложений присутствовали в Google Play больше года. Суммарно количество установок превышает 2 миллиона.
Приложения маскировались в Google Play под наборы фоновых изображений, графические и видеоредакторы, фонарики, игры и менеджеры файлов. Вот их список:
- Super Wallpapers Flashlight (com.wallpaper.flashlight.compass) количество установок 500000+
- Padenatef (com.sun.newjbq.beijing.ten) количество установок 500000+
- Wallpaper Level (com.liapp.level) количество установок 100000+
- Contour level wallpaper (com.communication.walllevel) количество установок 100000+
- iPlayer & iWallpaper (com.ldl.videoedit.iwallpapers) количество установок 100000+
- Video Maker (com.androidapp.videosedit.v) количество установок 100000+
- Color Wallpapers (com.play.ljj.wallpapercomapss) количество установок 100000+
- Pedometer (com.baidu.news.pedometer) количество установок 100000+
- Powerful Flashlight (com.meituanybw.flash) количество установок 100000+
- Super Bright Flashlight (com.tqyapp.sb.flashlight) количество установок 100000+
- Super Flashlight (com.superapp.xincheng) количество установок 100000+
- Solitaire Game (com.game.tqsolitaire) количество установок 100000+
- Accurate scanning of Meade (com.tqyapp.qr) количество установок 50000+
- Classic card game (com.card.solitairenew) количество установок 50000+
- Junk file cleaning (com.xdapp.cleaning) количество установок 50000+
- Synthetic Z (com.tqygame.synthetic) количество установок 50000+
- File Manager (com.smt.filemanager) количество установок 50000+
- Composite Z (com.game.hcz) количество установок 50000+
- Screenshot Capture (com.tianqiyang.lww.screenedit) количество установок 10000+
- Daily Horoscope Wallpapers (com.tianqiyang.lww.constellation) количество установок 10000+
- Wuxia Reader (com.wuxia.reader) количество установок 10000+
- Plus Weather (com.plus.android.weather) количество установок 10000+
- Anime Live Wallpaper (com.tqyapp.chuangtai) количество установок 100
- iHealth Step Counter (com.tiantian.lang.tencent)
- com.tgyapp.fiction (com.tgyapp.fiction)
Перечисленные приложения обманом выманивают у пользователей логин и пароль от социальной сети Facebook, имитируя страничку авторизации.