Google недавно удалил некоторые приложения, которые крадут пользовательские данные с устройств Android. Приложения, запрашивающие данные для входа, загружают команду Javascript, которая может быть полезна при перехвате учетных данных. Помня о безопасности, Google удалил девять приложений, и даже старая версия не будет доступна для загрузки.
В настоящее время Google работает над удалением приложения, которое нарушает политику конфиденциальности и совершает серьезное нарушение. К настоящему времени было удалено девять приложений, кроме того, будут удалены и другие приложения. Удаленное приложение было обнаружено аналитиками Dr.Web. Согласно отчету, в приложениях был троян, который крадет данные для входа в Facebook.
Удаленные приложения на данный момент скачали более 5,8 миллионов раз. Приложения обманули пользователя, предложив ту же страницу входа в facebook для загрузки команды javaScript и последующего сохранения учетных данных. Кроме того, приложения украли файлы cookie из авторизованного сеанса.
Приложения использовали различные варианты вредоносных программ, но формат, который они использовали для кражи данных, был одинаковым для всех вредоносных программ.
Читайте также: Вредоносное ПО Android «Unkillable» дает хакерам полный удаленный доступ к вашему телефону
Google заявил, что запретил всем разработчикам этих приложений доступ в Google Play Store. Хотя они могут легко создать новую учетную запись разработчика и не столкнуться с проблемой. Компании нужно раскрыть все свои возможности, чтобы остановить злоумышленников.
Теперь компания планирует добавить автоматизированные процессы проверки, чтобы отфильтровать такую активность или вредоносное ПО. Проблема нарушения конфиденциальности существует давно, но теперь, когда пользователи узнали обо всех действиях, законы и меры против таких приложений стали строгими.
Раньше мы наблюдали запрет на несколько приложений из-за утечки данных, более того, у приложения даже наблюдалось снижение графика активных пользователей.