Новый вирус Play Store – заражены миллионы устройств, на которые скачаны официальные приложения. Как защититься от трояна Necro.

Многие владельцы Android уверены в том, что все приложения, которые они загружают из Play Store, полностью безопасны для использования. Сама компания Google дает повод так думать, заявляя о надежности своей системы проверки. При этом пользователям стоит запомнить одно правило: ни один цифровой сервис не является абсолютно безопасным.

Исследователи по безопасности недавно обнаружили нового трояна под названием Necro, который встречается не только на неофициальных источниках, но и в приложениях Play Store, помеченных как проверенные. Давайте подробнее поговорим о новом трояне и приложениях, которые он поразил, а также рассмотрим способы защиты от подобного вредоносного софта.

Как приложения из Play Store оказались заражены

На данный момент точно непонятно, как именно приложения из Play Store оказались заражены вредоносным кодом. Есть предположение, что был использован поддельный комплект разработки программного обеспечения SDK. В основном подобный софт используется, чтобы добавлять в приложения различные дополнительные функции. Например, это сервисы рекламы, аналитики и обработки платежей.

Если софт взломан, он может вносить в приложения различные вредоносные функции. Так, к примеру, троян Necro привел к тому, что в программах отображалась реклама, также без ведома пользователя активировались различные платные услуги.

Стоит отметить, что Necro – это не новая вредоносная программа. Именно этот вирус  в 2019 года использовался, чтобы поразить популярный сканер документов CamScanner. Тогда «жертвами» софта стало более 100 миллионов пользователей. 

Какой софт поразил новый троян?

Проведенные исследования показывают, что Necro заразил и приложения из сторонних источников, и программы, доступные для скачивания в Google Play. По имеющимся данным в этот раз пострадало более 11 миллионов устройств, работающих на базе операционной системы Android. В списке зараженных программ значатся следующие:

• Wuta Camera. Популярный редактор фотографий, который скачан из Google Play более 10 миллионов раз. По имеющимся данным вирус был встроен в приложение, начиная с версии 6.3.6.148. В компании Google уже отчитались о том, что сейчас все вредоносные компоненты из приложения удалены.

• Max Browser. Этот браузер установлен на более чем миллион различных устройств, заражению подвергся софт, начинающийся с версии 1.2.0. Как только о вирусе было заявлено, Google оперативно удалил софт из своего магазина приложений.

Сообщают, что вредоносный троян был обнаружен и в некоторых модах для популярных приложений, которые можно было скачать из неофициальных источников. В частности, заражению подвергся Spotify Plus, обещающий бесплатный доступ к премиум-подписке, и моды популярных игр вроде Minecraft, Stumble Guys, Car Parking Multiplayer и Melon Sandbox.

Сам Google на проблему с зараженным софтом отреагировал, представители компании сообщили о том, что все программы уже удалены из магазина. При этом никаких комментариев по поводу того, как троян оказался в официальных программах, предоставлено не было.

Как защититься от вредоносного софта

Теперь перейдем к тому, как же защититься от вредоносного софта. Вся предоставленная выше информация свидетельствует о том, что встроенную защиту в магазине Play Protect нельзя назвать на 100% надежной. Именно поэтому стоит использовать и другие методы защиты своего гаджета от заражения. 

Используйте VPN

Достаточно один раз VPN скачать на смартфон или планшет, чтобы обеспечить себе дополнительную безопасность и конфиденциальность в сети. Подобный софт предотвращает прямой доступ к данным на вашем устройстве, в итоге вирус попросту не получит нужную информацию. Главное в этом – выбрать надежную программу, которая будет обладать всеми необходимыми функциями, обеспечивая должный уровень защиты. Хотя существуют бесплатные сервисы VPN, они часто имеют множество ограничений, именно поэтому лучше присмотреться к платному софту.

Установите антивирус 

В Google Play есть свой антивирус, но он пропускает трояны, которые могут нанести ущерб смартфону или планшету. Именно поэтому важно иметь на своем устройстве дополнительную программу-антивирус. Как и в случае с VPN, со своими задачами лучше справляется именно платное приложение, обеспечивая многоуровневую защиту от разного вида угроз.

Обратите внимание, что антивирус нужно не просто установить, но и настроить автоматическое обновление вирусных баз. Только в таком варианте программа будет своевременно обнаруживать даже новые вирусы и угрозы на устройстве.

Используйте только надежные источники для загрузки приложений

Еще один важный совет – старайтесь избегать любых сторонних источников загрузки приложений на свой смартфон или планшет, так как это прямой путь к заражению. Особо насторожить должны различные моды, например, предлагающие бесплатный доступ к платным функциями. Избегайте подобных сомнительных предложений. Еще один совет: никогда не устанавливайте приложения, которые приходят вам в виде ссылки в СМС.

Прочтите список разрешений для приложения

Устанавливая программу на свое мобильное устройство (из официального источника или стороннего сайта), обязательно прочитайте список разрешений, которые ему требуются. Вас должны насторожить разрешения, которые кажутся ненужными для нормального функционирования программы. Например, если приложение для обработки фотографий требует разрешение на доступ к СМС и всплывающим уведомлениям, это должно насторожить, так как является прямым признаком злого умысла. Желательно не давать приложению разрешений на доступ, которые могут поставить под угрозу конфиденциальность ваших личных данных.

Еще один совет: регулярно обновляйте операционную систему. В обновлениях разработчик устраняет уязвимости в системе, через которые вирус может проникнуть на мобильный гаджет.