Все мы очень хорошо знаем, что получение антивируса обычно является признаком того, что нам нужен инструмент, чтобы поддерживать нашу систему в чистоте или защищать ее от потенциальных угроз. Однако задумывались ли вы, что сам антивирус может представлять угрозу безопасности.
Получение антивируса обычно является признаком того, что нам нужен инструмент, чтобы поддерживать нашу систему в чистоте или защищать ее от потенциальных угроз. Однако задумывались ли вы, что сам антивирус может представлять угрозу безопасности.
Группа разработчиков мобильных угроз Check Point недавно представила бесплатный антивирус для Android, который просто собирает данные пользователей без их согласия. Если он у вас есть, просто удалите его прямо сейчас.
Приложение под названием DU Antivirus Security было доступно в Google Play, официальном магазине Google, и было загружено миллионы раз.
Согласно исследованию Check Point, при первом запуске приложение просто компилирует устройство информация - учетные данные, списки контактов, журналы вызовов и местоположение - шифрует ее и отправляет на удаленный сервер.
Впоследствии другое приложение, предлагаемое группой DU, известное как «Caller ID & Call Block - DU Caller», которое предоставляет пользователям информацию о входящих вызовах, использует эти данные.
21 августа Check Point проинформировала технологического гиганта Google об этих незаконных действиях с DU, а 24 августа приложение было удалено из магазина Google Play. Версия 3.1.5 DU Antivirus Security является последней версией, включающей вредоносный код, но версии все еще могут содержать его. 28 августа было выпущено новое обновление антивируса, не содержащее вредоносного кода.
Исследователи Check Point также обнаружили тот же код в 30 других приложениях, 12 из которых были в Google Play, но технический гигант Google тем временем удалил их. В общей сложности вредоносная программа затронула от 24 до 89 миллионов пользователей, согласно данным технологического гиганта Google.
Пользователи, которые установили DU Antivirus Security или любое другое приложение, должны срочно проверить что у них установлена последняя версия, в которой больше нет вредоносного кода, или просто удалите заявление.
так что ты думаешь об этом? Просто поделитесь своими взглядами и мыслями в разделе комментариев ниже.