Популярность Android
Операционная система Android – это программное обеспечение, которое разрабатывается компанией Google с 2008 года. Она базируется на исходном коде Linux и является невероятно универсальной. Возможность глубоко модифицировать исходный код и настраивать Android под любые потребности делает ее самой популярной операционной системой в мире. Программное обеспечение дебютировало на смартфонах и планшетах, но сейчас его также можно найти на смарт-часах, устройствах для умного дома, устройствах Интернета вещей, мультимедийных системах в автомобилях, банкоматах и многих специализированных устройствах.
В марте 2022 года 41,56% устройств, подключенных к интернету, работали под управлением Android. На втором месте была Windows с долей 31,15%, а пьедестал почета замкнула iOS от Apple с долей 16,85%.
Благодаря своей огромной популярности и открытому исходному коду, Android становится все более популярной мишенью для хакеров и киберпреступников, которые специализируются на создании специальных программ с внедренными фрагментами вредоносного исходного кода. Решения такого типа легко преодолевают меры безопасности, введенные компанией Google. Некоторые злоумышленники используют файлы .APK, отправленные в электронных письмах, или перенаправляют ссылки из SMS-сообщений. Преступники также часто используют уязвимости в системе безопасности, которые Google обновляет как минимум раз в месяц, но производители оборудования для Android часто забывают реализовать их на своих устройствах.
В этом отчете мы рассматриваем самые новые, самые популярные и самые опасные вирусы для Android, которые могут поражать рабочие телефоны в компаниях по всему миру. Мы рассказываем, как они работают, и предупреждаем о последствиях, с которыми могут столкнуться пользователи при использовании зараженных устройств Android.
Два типа вирусов на устройствах Android
Android, в отличие от iOS, является системой с открытым исходным кодом. Это означает, что программное обеспечение можно свободно модифицировать и настраивать. Также ничто не мешает производителям использовать собственные магазины приложений, а пользователям – устанавливать программы непосредственно из интернета или других непроверенных источников.
Вредоносное программное обеспечение для Android, если говорить самыми простыми словами, можно разделить на две категории:
- Программы из официального магазина приложений - Google Play;
- Программы из других источников.
Вредоносное программное обеспечение, которое попало в Google Play, обычно является новейшими и умными вирусами, которые способны обойти систему безопасности Google Play Protect. Такие программы обычно выдают себя за классические программы, полезные в повседневном использовании, например, за считыватель QR-кодов.
Второй тип вирусов – это программы, полученные из других источников, например, путем загрузки из электронной почты или перехода по ссылке в веб-браузере или SMS/MMS-сообщении. Эти типы вирусов являются хорошо известным и идентифицированным программным обеспечением, исходный код которого гораздо менее сложный.
Приложение не обязательно должно быть вирусным, чтобы собирать данные пользователя
Google имеет довольно гибкие правила использования своего официального магазина приложений Google Play. Это означает, что не все приложения в магазине Play имеют политику конфиденциальности в соответствии со стандартами Европейского Союза. Однако, к сожалению, существуют приложения, политика конфиденциальности которых позволяет открытый сбор информации о пользователе, например, местонахождение в реальном времени или автозаполнение форм. Мы также обращаем внимание на такие приложения в нашем материале.
Как работают вирусы на Android?
Смартфоны сейчас являются наиболее используемыми устройствами, на которых мы собираем много конфиденциальных данных. Это касается устройств, которые используются как для личных, так и для деловых целей. Самое распространенное вредоносное программное обеспечение для Android предназначено для кражи конфиденциальных данных, например, реквизитов банковских счетов или сохранения нашего номера для платных премиум-сервисов SMS-сообщений. Некоторые вирусы являются программным обеспечением типа AdWare, которое показывает рекламу по всей операционной системе. Также хватает вирусов, которые используют вычислительную мощность устройства для различных целей, например, для майнинга криптовалют. Возможности использования вредоносного программного обеспечения на Android практически безграничны - мы описали лишь самые популярные способы использования.
Опасные приложения на Android
Ниже мы привели список опасных приложений на Android. Это приложения, которые не содержат вредоносного программного обеспечения, но их политика конфиденциальности предусматривает возможность сбора конфиденциальных данных пользователя или сбора данных, которые не защищены должным образом от доступа третьих лиц. Преимущественно это программы из Китая и Ближнего Востока. Некоторые из них используются для распространения дезинформации в Интернете. Рост такого поведения наблюдается с момента вторжения России в Украину в феврале 2022 года. Программы, попавшие в список, также, как правило, просят полные права доступа к файлам, микрофонам, камерам и другим элементам, которые не являются необходимыми для их деятельности.
- File Manager Pro - Manager SD Card/Explorer
- VMOWO City: Speed Racing 3D
- Barcode Scanner
- Screen Stream Mirroring
- QR Code - Scan and Read a Barcode
- Period Tracker - Cycle Ovulation Women's
- QR and Barcode Scan Reader
- Wallpapers 4K, Backgrounds HD
- Transfer Data Smart
- Explorer File Manager
- Today Weather Radar
- Mobnet.io: Big Fish Frenzy
- Clock LED
- SuperVPN Free VPN Client
- TapVPN Free VPN
- Best Ultimate VPN - Fastest Secure Unlimited VPN
- Korea VPN - Plugin for OpenVPN
- Suma VPN-PRO(Fast & Unlimited & Security)
- VPN Unblocker Free unlimited Best Anonymous Secure
- VPN Download: Top, Quick & Unblock Sites
- Super VPN 2019 USA - Free VPN, Unblock Proxy VPN
- Secure VPN-Fast VPN Free & Unlimited VPN
- Power VPN Free VPN
- UC Browser
- CLEANit
- Dolphin Browser
- BeatPlayer - com.crrl.beatplayers
- Cake VPN - com.lazycoder.cakevpns
- eVPN - com.abcd.evpnfree
- Music Player - com.revosleap.samplemusicplayers
- Pacific VPN - com.protectvpn.freeapp
- QR/Barcode Scanner MAX - com.bezrukd.qrcodebarcode
- QRecorder - com.record.callvoicerecorder
- tooltipnatorlibrary - com.mistergrizzlys.docscanpro
- Virus Cleaner
- RT News
- Super Clean – Master of Cleaner
- Car Racing 2019
- 4K Wallpaper (Background 4K Full HD)
- Backgrounds 4K HD
- QR Code Reader and Barcode Scanner Pro
- SHAREit
- Speed Radar Camera
- Al-Moazin Lite (Prayer times)
- Wi-Fi Mouse (Remote Control PC)
- QR & Barcode Scanner (Developed by AppSource Hub)
- Qibla Compass - Ramadan 2022
- Simple Weather & Clock Widget (Developed by Difer)
- Handcent Next SMS- Text With MMS
- Smart kit 360
- Full Quran M P3-50 Languages & Translation Audio
- Audiosdroid Audio Studio DAW
Зараженные приложения для Android
Среди зараженных программ для Android самым популярным примером является Barecode Scanner. Это популярное приложение, которое загрузили более 10 миллионов раз. Он интегрировал AdWare, который попал в Google Play и заразил более 10 миллионов устройств. Программа была удалена из Google Play в марте 2021 года. Barecode Scanner является первым примером такого масштабного нарушения безопасности в официальном магазине приложений от Google.
Отдельного внимания заслуживает троян BlackRock. Он был интегрирован в фейковое приложение Clubhouse в то время, когда приложение еще не было доступно на устройствах Android. Программное обеспечение перехватывало пароли к популярным сервисам - Facebook, Twitter, Netflix и более 400 других сервисов.
Один из последних вирусов на Android – FaceStealer. Он был подготовлен с целью кражи личных данных пользователей. Троян нацелен на фишинг с целью выманивания данных для входа в Facebook. Он был внедрен в приложения, которые загрузили более 100 000 человек. Программное обеспечение попало в Google Play.
Надеемся, вам понравилась наша статья, и вы стали лучше разбираться в том, как Android-вирусы могут заражать ваши гаджеты.
