Зловмисне програмне забезпечення ExpensiveWall обходить Google Play Protect і потенційно вражає 20 мільйонів користувачів
Google Play Store використовується понад мільярдом користувачів, і це безперечно найпопулярніша програма на будь- якому смартфоні Android. Play Store – це місце, де ви отримуєте доступ до всіх найновіших програм та ігор, які допомагають ефективно використовувати ваш телефон. Важливо, щоб програми та ігри були безпечними та вільними від вірусів. Намагаючись посилити безпеку, минулого місяця Google представив нам Google Play Protect.
Однак, схоже, в алгоритмах виявлення Google Play Protect вже є недоліки, оскільки він не зміг визначити зловмисне програмне забезпечення, яке потенційно може вразити понад 20 мільйонів користувачів.
Google Play Protect періодично перевіряє програми на наявність шкідливих програм.
Зловмисне програмне забезпечення ExpensiveWall було помічено в кількох програмах, і очікується, що загальне охоплення програм становитиме близько 20 мільйонів користувачів. Ця шкідлива програма отримує доступ до SMS-повідомлень вашого телефону та підключення до Інтернету в дозволах програми. Спочатку це здається нормальним, але пізніше ви зрозумієте, що з вас платять за послуги, на які ви не підписалися.
Розробники зловмисного програмного забезпечення отримують вигоду від цих активацій послуг. Дивно, що він пройшов останній захід безпеки Google, Google Play Protect.
Для тих, хто цікавиться, як Google Play Protect виявляє зловмисне програмне забезпечення та шкідливі програми, це робиться шляхом порівняння вмісту програми з вмістом відомого шкідливого програмного забезпечення. Це допомагає гарантувати, що жодні зловмисні фрагменти коду не пройдуть, а користувачі залишаться захищеними. Це особливо корисна і дуже потрібна функція через величезну кількість програм у магазині Google Play.
ExpensiveWall показав, що ця служба захисту не є непогрішною.
Однак, схоже, Google Play Protect теж має деякі недоліки. Це зловмисне програмне забезпечення в магазині Google Play було виявлено командою дослідників безпеки Check Point. Тепер очікується, що Google видалить шкідливі програми з магазину Google Play і попросить розробників випустити нову версію, яка повністю замінить стару програму без зловмисних програм.
Цей інцидент знову відкриває щілини в броні. Хто знає, може бути більше таких програм. Будьте в безпеці та не надавайте дозволи додаткам від ненадійних розробників без крайньої необхідності.
Джерело: Check Point