Популярний YouTube-клієнт SmartTube став шкідливим непомітно для розробників

На минулому тижні сервіс Google Play Protect заблокував сторонній YouTube-клієнт SmartTube, який доступний на пристроях з Android TV та Fire TV. Це сталося після того, як цифровий підпис додатку був скомпрометований. На той момент вважалося, що саме через це Google та Amazon примусово видалили SmartTube з усіх користувацьких пристроїв. Насправді проблема виявилася більш серйозною.

Джерело зображення: SmartTube

Розробники SmartTube підтвердили, що один з їхніх комп'ютерів, який використовувався для збору офіційних APK-файлів додатку, був заражений шкідливим ПЗ. Внаслідок цього кілька збірок SmartTube містили шкідливий програмний код, про який розробники не підозрювали. Вони досі точно не визначили, які саме версії додатку були модифіковані зловмисниками, але встановлено, що ПК був скомпрометований на початку листопада.

SmartTube версій 30.43 та 30.47 після завантаження на APKMirror були помічені сканером шкідливого ПЗ як небезпечні. Ймовірно, саме це стало причиною того, що Google та Amazon заблокували цей продукт. У повідомленні йдеться, що на даний момент розробники очистили скомпрометований комп'ютер і середовище розробки від шкідливого ПЗ. Також була випущена нова збірка SmartTube 30.56, яка була створена після очищення комп'ютера від шкідливого ПЗ. Незабаром ця збірка буде опублікована на GitHub, після чого її зможуть завантажити всі бажаючі.

Що стосується кінцевих цілей зловмисників, які скомпрометували комп'ютер розробників SmartTube, то вони залишаються незрозумілими. Додаток не запитує великої кількості дозволів і не вимагає обов'язкової авторизації на YouTube або в обліковому записі Google. Однак не буде зайвим виконати скидання налаштувань пристрою до заводських, перевірити дозволи для облікового запису Google та історію активності YouTube, а також встановити нову версію SmartTube.

Хочеш дізнатися більше — читай відгуки