Новости инфобезопасности - ФСТЭК

Фейковая GTA набрала миллион загрузок: мошенники нашли лазейку в Google Play 11 сентрября. / КИБЕР МЕДИА /. Злоумышленники начали массово использовать программу Google Play Early Access для распространения вводящих в заблуждение Android-приложений. У приложений раннего доступа пользователи не могут оставлять публичные отзывы и оценки, поэтому один из главных сигналов доверия в магазине фактически отсутствует, выяснили специалисты Bitdefender. Самым громким примером стала Vice Streets: Open World, которая имитировала GTA и успела набрать более 1 млн загрузок. Исследователи также обнаружили приложения, временно использовавшие название Grand Theft Auto V, а затем переименовывавшиеся, а также многочисленные клоны Chicken Road, Ice Fishing и других псевдоказино и reward-игр с обещаниями выигрышей и денежных выплат. Подобные приложения продвигались через рекламу в соцсетях и нередко использовали агрессивные маркетинговые схемы. Подробности приводят и независимые ИБ-издания. Схема работает за счет доверия к самому Google Play. Пользователь видит приложение в официальном магазине, но не может проверить жалобы других людей или быстро понять, что перед ним сомнительный продукт. В результате даже приложения с громкими названиями и подозрительными обещаниями могут какое-то время выглядеть легитимно. Помимо игр и казино, исследователи находили фальшивые PDF Reader, QR Scanner, трекеры телефонов и другие утилиты, которые распространялись под разными аккаунтами разработчиков. В отдельных случаях пользователям обещали подарочные карты, криптовалюту или премиум-контент. Bitdefender отмечает, что сама функция Early Access создавалась для тестирования новых приложений, но отсутствие публичного рейтинга и отзывов превратило ее в удобную зону для злоупотреблений. Главный риск здесь не в том, что Google Play полностью обходят, а в том, что мошенники используют официальный магазин как элемент доверия и прячутся за статусом раннего доступа.