Новости про Android, безопасность и игры

Эксперт обнаружил в Google Play 13 игровых приложений выпущенных одним и тем же разработчиком. Две из этих игр рекламировались самим Google Play, находясь в разделе «Топ платных». Это игры — автосимуляторы, однако они являются зловредами. По сумме инсталляций инфицированными оказались 580 тысяч устройств.

Загружавшие приложения надеялись погонять на грузовике или автомобиле, но по факту игра постоянно вылетала. В реальности игра загружала данные с другого домена, зарегистрированного на разработчика приложения в Стамбуле. Что делает зловред пока не выявлено. Ясно, что он загружается вместе с Android и имеет полный доступ к сетевому трафику, что позволяет автору воровать секретные данные.

Домен зарегистрирован на Мерта Озека, но на электронные письма он не отвечает. Представитель Google Скотт Вестовер подтвердил, что приложение нарушает правила Play Store. Компания Google достаточно часто подвергается критике за то, что допускает к публикации вредоносные приложения. Фирма создала специальный сервис для проверки злонамеренных действий, но, похоже, он не стал панацеей. Тем временем блог Лукаса продолжает полнится вредоносными приложениями из Google Play.

В лаборатории ESET установили, что игра Cowboy Adventure, которую лишь совсем недавно удалили из магазина Google Play, воровала учётные данные Facebook и использовала их для саморекламы среди других пользователей. Делала это игра посредством поддельного всплывающего окна авторизации, которое появлялось посреди игры. И если игрок вводил свои данные, то информация передавалась на удалённый сервер посредством HTTPS соединения.

Другая игра, Jump Chess, также содержала похожий вредоносный код, который собирал у пользователя данные о социальных медиа. Примечательно, что при сборе данных использовались средства геолокации, и если выявлялось, что пользователь находится на территории Канады или США, то поддельное окно авторизации не появлялось.

Обе игры уже удалены из магазина Play, но если вы ранее устанавливали эти игры, то вам стоит рассмотреть возможность смены пароля на Facebook.