Москва, 23 сентября 2020 г. –– Компания Avast (LSE: AVST), мировой лидер в области цифровой безопасности и решений защиты, обнаружила семь мошеннических приложений с рекламным ПО, которые доступны в Google Play Store и Apple App Store. Открытие произошло благодаря подростку, который сообщил проекту Avast Be Safe Online (рассказывает детям, как оставаться в безопасности в сети) об аккаунте TikTok, продвигающем подозрительное приложение.

В общей сложности, согласно данным Sensor Tower, (компании, занимающейся маркетингом и аналитикой мобильных приложений), эти приложения были загружены более 2 400 000 раз и принесли своим владельцам более 500 000 долларов (около 38 миллионов рублей). Приложения имели низкий рейтинг: в диапазоне от 1,3 - 3,0.

Программы выдавали себя за развлекательные приложения, например, такие как игры («Шокируй друзей»), приложения для обоев и музыкальные плееры. При этом они постоянно показывали рекламу или взимали с пользователей от 2 до 10 долларов США (от 150 до 750 рублей). Фактически приложения предоставляли игру (которая просто заставляла устройство вибрировать), обои или музыку. Некоторые из приложений оказались троянами семейства HiddenAds. Они маскируются под безопасные и полезные приложения –– но на самом деле крайне навязчиво показывают рекламу. Часто они скрывают свой значок приложения – и пользователям сложно определить, откуда идут эти объявления. 

«Мы благодарим девочку, которая сообщила нам о подозрительном профиле TikTok, ее осведомленность и ответственность — это хороший пример сознательности, которую мы все должны проявлять, чтобы сделать онлайн более безопасным, — рассказывает Якуб Вавра, аналитик по угрозам Avast. — Обнаруженные нами приложения — мошеннические и нарушают политики Google и Apple, так как они либо делают вводящие в заблуждение заявления о функциях приложения, либо размещают рекламу вне приложения и скрывают оригинальный значок приложения вскоре после его установки. Нас особенно беспокоит то, что приложения продвигаются на платформах социальных сетей, которые популярны среди детей младшего возраста. Такие юные пользователи могут не распознать некоторые красные флажки и попасться на уловки злоумышленников».

Продвижение в TikTok 

Большинство приложений продвигаются в TikTok как минимум тремя аккаунтами. У одного из них более 300 тысяч подписчиков. Помимо профилей TikTok, исследователи Avast также обнаружили аккаунт в Instagram, который рекламирует одно из приложений — у него более 5 тысяч подписчиков.

Предположительно, эти приложения (и для iOS, и для Android) разрабатывают одни и те же люди. Ссылки в этих профилях ведут к приложениям для iOS или Android, в зависимости от того устройства, с которого переходишь по ссылке.

Avast сообщил о приложениях в Apple и Google, а также сообщил о подозрительных профилях в TikTok и Instagram.  

Как пользователи могут защитить себя

Внимательно читайте отзывы: рекламное ПО и мошеннические приложения бывает трудно сразу распознать. Они часто маскируются под развлекательные приложения. Главные признаки, что приложение вредоносное: низкий рейтинг, отрицательные отзывы (иногда уже в них говорят о чрезмерной рекламе или низкой функциональности).

«Мы нашли еще несколько приложений, над которыми работали разработчики этих семи программ. У них тоже низкий рейтинг и негативные отзывы, хотя встречаются и слишком позитивные, положительные. Это тоже может быть признаком того, что что-то не так», — продолжает Якуб Вавра.

Оценивайте предложение: пользователи должны понимать, за что они платят, имеет ли вообще смысл платить за такое приложение. «Многие из этих приложений предлагают базовые функции за неоправданную цену. Например, обои стоимостью 8 долларов или простые игры, которые якобы шокируют игроков. 8 долларов — это достаточно большая сумма для того, что можно бесплатно найти у других разработчиков», — говорит Якуб Вавра.

Проверяйте разрешения: перед загрузкой приложений пользователи должны проверить разрешения, запрашиваемые приложением, и подумать, имеют ли они смысл для правильной работы приложения. «Приложение для Android ThemeZone — Shawky App запрашивает доступ к внешнему хранилищу устройства, которое может содержать фотографии, видео и файлы. Но доступ к внешнему хранилищу не нужен для работы приложения с обоями», — предупреждает Якуб Вавра.

«Также важно, чтобы родители говорили со своими детьми о приложениях, на что нужно обращать внимание перед их загрузкой. Можно ввести правило: дети должны спросить разрешения, прежде чем скачивать приложение — это поможет избежать возможных лишних трат», — заключает Якуб Вавра.

Скриншоты приложений и аккаунтов можно найти здесь. 

Приложения для Android 

Приложения для iOS

Профили в Tik Tok и Instagram, рекламирующие мошеннические приложения