Когато говорим за злонамерен софтуер, обикновено разбираме, че приложенията вмъкват някакъв вид вирус, за да откраднат данните ни, да отвлекат телефона ни или да го заливат с обидна реклама. Има обаче и приложения, които се движат по деликатната граница между добро и зло. Позоваваме се на всички онези приложения, които, без да са вредни на пръв поглед, изискват повече разрешения от необходимото за цели, които със сигурност са трудно обосновани.
Това е точно случаят, който през последните дни разкри доклад, изготвен от групата експерти на VPNPro, в който се описва нулевото зачитане на поверителността, обработвано от 24 приложения за Android, пуснати от азиатската компания Shenzhen Hawk.
Обикновено тези видове злонамерени приложения са много малко известни и въпреки че смятаме, че никога не бихме имали инсталирано едно от тях, истината е, че тези 24 приложения имат зад гърба си повече от 380 милиона изтегляния . Освен това компанията публикува приложенията под имената на различни разработчици, всичко за да остане незабелязано.
Повече разрешения, отколкото са наистина необходими за правилната му работа
Докато някои от приложенията на Шенжен Хоук бяха по-малко нахални от други, всички те споделяха обща черта: прекалиха с количеството разрешения, които поискаха от потребителя. За да ни даде представа, един от антивирусите поиска достъп до камерата на устройството само за да извърши обикновено сканиране на системата. Защо антивирусът се нуждае от достъп до нашата камера? Ясно е, че няма да откриете никакъв вирус, като активирате визьора на нашия обектив ...
Зак Дофман от Forbes го описва по следния начин: „ От 24-те приложения, изброени в отчета, шест изискват достъп до камерата на потребителя и две до самия телефон, което означава, че могат да извършват обаждания. 15 от приложенията могат да имат достъп до GPS местоположението на потребителя и да четат данни от външно хранилище, докато 14 могат да събират и връщат подробностите за телефона и мрежата на потребителя. Едно от приложенията може да записва звук на устройството или на собствените си сървъри, а друго може да осъществява достъп до контактите на потребителя . "
Веднъж инсталирани, приложенията могат да се свързват с отдалечен сървър, контролиран от техните разработчици. Чрез събиране на данни като местоположението на потребителя и лична информация, най-малкият риск, пред който можем да се изправим, е той да продаде всички тези записи на маркетингови компании, за да ни покаже персонализирани (всъщност „прекалено“ персонализирани) реклами. В най-лошия случай тези разрешения биха позволили на собствениците на приложения да извършват премиум разговори, да имат достъп до уеб страници без нашето съгласие или да изтеглят допълнителен зловреден софтуер на устройството.
Списък на приложенията, които трябва да деинсталираме
След като разбрахме малко какво правят сенчестите приложения на Шенжен Хоук, нека разгледаме имената им. Внимавайте, защото има приложения от всякакъв вид: от VPN приложения, стартери, браузъри и мултимедийни приложения от всякакъв вид и видове.
- Звукозапис (100 000 000 инсталации)
- Super Cleaner (100 000 000 инсталирания)
- Virus Cleaner 2019 (100 000 000 инсталирания)
- Файлов мениджър (50 000 000 инсталации)
- Joy Launcher (10 000 000 инсталирания)
- Turbo Browser (10 000 000 инсталирания)
- Прогноза за времето (10 000 000 инсталации)
- Candy селфи камера (10 000 000 инсталирания)
- Здравейте VPN, безплатна VPN (10 000 000 инсталирания)
- Галерия Candy (10 000 000 инсталации)
- Календар Lite (5 000 000 инсталирания)
- Супер батерия (5 000 000 инсталации)
- Hi Security 2019 (5 000 000 инсталации)
- Net Master (5 000 000 инсталации)
- Кутия за пъзели (1 000 000 инсталации)
- Частен браузър (500 000 инсталирания)
- Hi VPN Pro (500 000 инсталирания)
- Световен зоопарк (100 000 инсталации)
- Word Crossy! (100 000 инсталации)
- Soccer Pinball (10 000 инсталирания)
- Изкопайте го (10 000 инсталирания)
- Лазерна пауза (10 000 инсталации)
- Music Roam (1000 инсталирания)
- Word Crush (50 инсталирания)
Също така можем да открием тези измамни приложения, като проверим името на разработчика. Tap Sky, mie-alcatel.support, ViewYeah Studio, Hawk App, Hi Security и Alcatel Innovation Lab са част от една и съща компания, Шенжен Хоук.
Ако имате инсталирано някое от тези приложения, отървете се от тях възможно най-скоро. Излишно е да казвам, че от днес всички те вече са премахнати от Google Play Store.
Имате ли инсталиран Telegram ? Получавайте най-добрата публикация за всеки ден в нашия канал . Или ако предпочитате, научете всичко от нашата Facebook страница .