Додаток для прискорення Android викрадав дані користувачів: перевірте свій смартфон

Фахівці виявили в Google Play Store додаток, розробники якого обіцяли очищення та охолодження смартфону, а натомість передавали дані про користувачів третім особам. Після ідентифікації шкідливого додатку, який ще не набув популярності, було виявлено й інші програми, які використовували ті самі алгоритми і мали сотні тисяч завантажень.

Про зловмисників повідомила компанія з кібербезпеки Doctor Web. Експерти порадили користувачам смартфонів на базі Android перевірити свої гаджети, та в разі виявлення вказаних програм – видалити їх.

Першою програмю зловмисницею виявилася Fast Cleaner & Cooling Master. В описі додатку у Play Store вказано,що він призначений для оптимізації ОС та підвищення продуктивність Android на смартфоні.

Додаток Fast Cleaner & Cooling Master, який містить троян

Однак фахівці Doctor Web виявили, що програма таємно зв'язувалася із розробниками через Firebase Cloud Messaging або AppMetrica Push SDK, показувала рекламу на смартфонах жертв або використовувала ці пристрої як проксі-сервери, дозволяючи третім особам направляти свій трафік через гаджет жертви.

На щастя, вказаний додаток завантажили з Play Store всього кілька сотень разів, тож його глобальний вплив на користувачів не такий значний. Однак фахівцям з кібербезпеки вдалося також виявити ще три додатки, які використовували той самий алгоритм дій, але замість реклами "випадково" завантажуючи на пристроях своїх жертв ті чи інші сайти.

Мова йде про такі додатки: