Ранній доступ у Google Play може перетворитися на розсадник шкідливих програм

Google запустила в магазині «Play Маркет» програму раннього доступу (Early Access), яка дозволяє розробникам публікувати додатки на стадії розробки, тестування та збору відгуків. І це ідеальне середовище для розповсюдження шкідливих програм, попередили розробники антивірусного ПЗ Bitdefender.

Джерело зображення: Rubaitul Azad / unsplash.com

Відсутність публічних оцінок і відгуків дозволяє недобросовісним розробникам заповнити екосистему додатків шахрайськими сервісами, фальшивими казино та шкідливим ПЗ, яке маскується під легітимне. При пошуку додатків у звичайному розділі «Play Маркета» користувачі в першу чергу бачать їхній рейтинг — «зірки», а відгуки інших користувачів допомагають швидко вирішити, чи варто завантажувати додаток. Рейтинги та відгуки можна підробити, але у користувачів все ж залишається можливість перевірити надійність продукту. У системі раннього доступу користувачі, які стали жертвами шахраїв, позбавлені можливості попередити інших про небезпеку.

Ситуація ускладнюється тим, що розробники можуть рекламувати свої додатки в соцмережах, обіцяючи неймовірні винагороди або використовуючи дипфейки знаменитостей, щоб залучити аудиторію — фахівці Bitdefender виявили безліч таких рекламних оголошень. Вони ведуть на сайт додатка або його сторінку в програмі раннього доступу. У деяких випадках шахраї імітують популярні додатки та пропонують фінансові стимули за завантаження, наприклад, подвоїти вкладені кошти за виконання завдання або проходження ігрового етапу. Експлуатується ажіотаж навколо очікуваних ігрових релізів, публікуються скріншоти з оригінальних ігор.

Коли такі додатки виявляються і видаляються, їх часто замінюють точними копіями з тими ж шкідливими функціями. Деякі з них завантажувалися тисячі разів, і вони все ще присутні в програмі раннього доступу в «Play Маркеті». Це можуть бути додатки, що пропонують практичні функції, наприклад, читання файлів PDF або сканування QR-кодів. У ряді випадків одні й ті ж додатки публікувалися різними розробниками — ймовірно, щоб розширити охоплення аудиторії та підвищити кількість завантажень. Репутація Google «Play Маркета» тримається на довірі користувачів, але в програмі раннього доступу практично відсутня можливість розпізнати шкідливий додаток до моменту установки, зазначають у Bitdefender.

Хочеш дізнатися більше — читай відгуки