Какие опасные китайские приложения для Android нашли в Google Play?
24 популярных Android-приложения от китайской компании-разработчика Shenzhen HAWK Internet были признаны вредоносными. Специалисты портала VPNpro выяснили, что эти программы запрашивают большое количество ненужных и опасных разрешений на доступ к системе, а некоторые из них совершают вредоносные и мошеннические действия. В совокупности эти программы скачали из Google Play 382 миллиона пользователей, а некоторые из них были предустановлены в китайские смартфоны, в частности в Alcatel.
Из 24 опасных приложений шесть запрашивают доступ к камере пользователя, два — к его контактам, 15 — к местоположению пользователя GPS, 14 приложений могут собирать информацию о телефоне пользователя: мобильный номер, данные сотовой сети, подключенные зарегистрированные телефонные учетные записи и статус текущих вызовов. Одно из приложений записывает звук на устройство и передает на свои собственные серверы. Эксперты считают, что самая безобидная цель разработчиков вредоносных программ — это продажа данных о пользователях третьим лицам.
Shenzhen HAWK Internet является дочерней компанией TCL Corporation — крупной китайской электронной корпорации, которая частично принадлежит государству. TCL имеет не менее 52 дочерних компании по всему миру и владеет лицензионными правами на Alcatel, BlackBerry и другие устройства, а также разрабатывает семь приложений для телефонов Alcatel.
Какие приложения оказались опасными?
В список опасных программ вошли продукты от шести разработчиков, работающих на Shenzhen HAWK Internet: Tap Sky, Mie-Alcatel.Support, ViewYeah Studio, Hawk App, Hi Security и Alcatel Innovative Lab.
Одним из самых опасных оказалось приложение погоды Weather Forecast от Mie-Alcatel.Support. Специалисты выяснили, что оно собирает пользовательские данные (местоположение, адрес электронной почты, IMEI) и отправляет их на сервер в Китае. Кроме того, приложение может подписывать пользователей на премиальные телефонные номера, что грозит большими счетами за услуги связи. Также программа способна запускать скрытые окна в браузере и открывать рекламные сообщения на определенных сайтах.
В числе опасных оказалось популярное фотоприложение Candy Selfie Camera (разработчик ViewYeah Studio), которое требует разрешить доступ к данным о местоположении устройства, его состоянию и хранилищам файлов. Подозрения экспертов вызвала и программа-диктофон Sound Recorder от Mie-Alcatel.Support, которая запрашивает доступ к камере.
Программу-очиститель и антивирус Virus Cleaner от Hi Security также внесли в список опасных. В 2017 году правительство Индии обязало военных удалить это приложение со смартфонов, определив его в качестве шпионского.
Помимо названных приложений в список опасных также попали:
- от Tap Sky: World Zoo, Puzzle Box, Word Crossy!, Soccer Pinball, Dig it, Laser Break, Word Crush, Music Roam;
- от Mie-Alcatel.Support: File Manager, Joy Launcher, Turbo Browser, Calendar Lite;
- от ViewYeah Studio: Private Browser;
- от Hawk App: Super Cleaner, Super Battery;
- от Hi Security: Hi Security 2019, Hi VPN, Free VPN, Hi VPN Pro, Net Master;
- от Alcatel Innovative Lab: Candy Gallery.
Что делать владельцам смартфонов, у которых установлены эти приложения?
Google удалил из своего магазина приложений 24 программы компании Shenzhen HAWK Internet. Однако возможно, что их можно все еще найти на сторонних сайтах и скачать. Делать этого не следует. Если какое-либо из этих приложений было предустановлено на смартфон или скачано в Google Play ранее, пользователям рекомендуют удалить программу.
Представители корпорации TCL заявили, что активно работают с приложениями, которые удалил Google, и пытаются исправить их проблемы. Организация заявила, что намерена сотрудничать со сторонними специалистами в области безопасности, чтобы выпускать надежные приложения, которым бы доверяли пользователи.
Удобно и функционально. «Сбербанк Онлайн» признан лучшим iOS-приложением 
Как защитить смартфон от вирусов: 6 правил от эксперта 
Охота за информацией и финансами. Как защитить себя от атак? 
Google запустил облегченную версию поискового приложения по всему миру 
Как и зачем мошенники воруют клики в соцсетях? 
