Практически все эксперты, когда их спрашивают, какие правила безопасности следует обязательно следует соблюдать, указывают на необходимость скачивания программ только их официального магазина Google Play. Дескать, это будет надежной гарантией того, что там только безопасный софт. Но в последнее время все чаще появляется информация о том, что и в Google Play полно зараженных приложений.
Как же они туда попадают, ведь разместить приложение разработчики могут только после всесторонней проверки соответствующими службами магазина? Оказывается, есть такой способ. И в «Лаборатории Касперского» рассказали о нем. Эксперты компании неожиданно открыли, что есть APT-кампания, занимающаяся внедрением вирусных приложений в магазин. Опасность таких программ возрастает многократно на фоне того, что они распространяются практически легально!
Предполагается, что кампания ведется несколько лет, минимум с 2015 года. Операторы ведут умную тактику, когда используется огромное число версий «вредоносов», которые встраиваются в программы так, что их деятельности не видно. При этом первоначально в магазине размещается совершенно безопасное приложение, но по мере роста ее популярности разработчики встраивают в него вирусы, загружаемые с обновлениями. Это позволяло хакерам долгое время оставаться в тени, получая плоды своего «труда».
Зараженные приложения в основном занимались сбором информации об устройствах и их пользователях. Хакерам становились доступны такие сведения, как данные геолокационная информация и список вызовов, контакты, установленные приложения, версия ОС и даже идентификатор устройства. Получение доступа к таким данным может нести пользователям реальный вред. Сейчас опасности нет – дыры в безопасности были закрыты после письма «ЛК» в Google, но сам факт существования такой проблемы говорит о том, что безопасность магазина Google не на самом высоком уровне.