Восемь приложений из Google Play с миллиардами загрузок оказались вредоносными

Как минимум восемь приложений из Google Play, имеющих в общей сложности более двух миллиардов загрузок, оказались задействованы в демонстрации мошеннических рекламных объявлений. Об этом пишет BuzzFeed News со ссылкой на исследователей в области компьютерной безопасности фирмы Kochava. Семь из них принадлежат популярной китайской компании Cheetah Mobile, а одно — стартапу Kika Tech, базирующемуся в Кремниевой долине.

По словам экспертов, узнавших о деструктивной деятельности размещенных в Google Play приложений, те занимались отслеживанием действий пользователей инфицированных устройств. Это было частью кампании по продвижению приложений сторонних разработчиков, за каждую установку которых Cheetah Mobile и Kika Tech получали от 0,5 до 3 долларов. А чтобы доказать факт установки, программы, задействованные в схеме, незаконно фиксировали нажатия пользователей на экран.

Приложения, которые уличили в мошеннической схеме

— Clean Master;
— CM File Manager;
— CM Launcher 3D;
— Security Master;
— Battery Doctor;
— CM Locker;
— Cheetah Keyboard.

Последнее приложение из списка, помимо отслеживания действий пользователей на устройстве, фиксировало нажатия на клавиатуру, отправляя полученные данные на сервера разработчиков. Впоследствии эта информация могла использоваться для формирования релевантных рекламных объявлений и повышения заработка создателей. А, учитывая колоссальную аудиторию пользователей приложений Cheetah и Kika, вероятный доход их создателей от реализации мошеннических схем, может исчисляться миллиардами долларов.

Google со своей стороны пообещала, что расследует ситуацию и вынесет свой вердикт. Тем не менее, к настоящему моменту компания удалила только два приложения, сохранив за остальными право размещения в Google Play за отсутствием должного количества доказательств незаконной деятельности. Чем это закончится в конечном итоге, остается только догадываться.