Фахівець із кібербезпеки Лукас Стефанко вчергове виявив у офіційному магазині Google Play Маркет 19 шкідливих додатків. Про це він повідомив у своєму блозі у Twitter.
I tested over 15 fake GPS Navigation apps with over 50,000,000 installs from #GooglePlay that violate Google rules.
These apps just open Google Maps or use their API without any additional value for user, except for displaying ads.
Some of them don't even have proper app icon. pic.twitter.com/eeIFQS5IVU
— Lukas Stefanko (@LukasStefanko) January 17, 2019
GPS-застосунки, які містять трояни, користувачі завантажити більше 50 мільйонів разів.
Ось ці додатки:
- GPS Maps, Route Finder — Navigation, Directions
- GPS, Maps & Navigation
- GPS Route Finder — GPS, Maps, Navigation & Traffic
- GPS, Maps, Navigations — Area Calculator
- GPS, Maps, Navigations & Directions
- Maps GPS Navigation Route Directions Location Live
- Live Earth Map 2019 — Satellite View, Street View
- Live Earth Map & Satellite View, GPS Tracking
- Traffic Updates: GPS & Navigation
- Free-GPS, Maps, Navigation, Directions and Traffic
- Voice GPS Driving Directions, Gps Navigation, Maps
- GPS Live Street Map and Travel Navigation
- GPS Street View, Navigation & Direction Maps
- GPS Satellite Maps
- Free GPS, Maps, Navigation & Directions
- Maps & GPS Navigation: Find your route easily!
- Voice GPS Navigation Maps Driving
- GPS Navigation & Tracker
- GPS Voice Navigation Maps, Speedometer & Compass
Як зазначає Лукас Стефанко після тестування згаданих застосунків, усі вони містили віруси та показували рекламу поверх справжнього сервісу Google Maps. Аби обдурити користувачів, ці додатки використовували фейкові скріншоти, які викрадали у справжніх розробників застосунків для навігації.
Більшість троянів взагалі вимагали від користувача оплатити преміум-версію для відключення реклами, хоча Google Maps абсолютно безкоштовний. Ще декілька застосунків запитували дозволу на доступ до управління дзвінками і текстовими повідомленнями.
Стефанко повідомив розробників Google про свою знахідку ще місяць тому, проте шкідливі додатки досі доступні у Google Play Маркет.