Jag tror att du upprepade gånger har kunnat läsa om exponeringen av nästa skadliga system på Android, vars distribution har blivit någon känd applikation från Google Play. Bara under det gångna året kan jag räkna minst tre sådana fall, men inte särskilt aktivt följa detta ämne. Det kommer bara ihåg att något slags känt program med tiotals miljoner nedladdningar plötsligt visade sig vara involverade i en bedräglig kampanj. Låt oss räkna ut hur det visar sig.
Varför Google är rädd att Android-användare kommer att gå till iOS
Övning visar att populära applikationer blir en del av en skadlig kampanj, inte så ofta. Det är vanligtvis 1-3 fall per år, vilket med hänsyn till intervallet av alla program som är tillgängliga i Google Play är en obetydlig siffra. Men på grund av deras efterfrågan är det ganska snabbt erkänt av nästan allt.
Vilka är de skadliga applikationerna
Så vad saknas utvecklare? När allt kommer omkring, om projektet redan är populärt, har en plattformsgrupp, verkar det som om det inte finns någon anledning att gå med i en allians med några slags angripare till, för det första, döda ett projekt som tar pengar, och för det andra att diktera sina egna rykte. Men det är inte så.
När studier har visat är de flesta applikationerna inblandade i bedrägliga eller skadliga system som inte är av deras skapare. Åtminstone, om vi pratar om populära produkter. När allt kommer omkring, är det bara två format av deltagande i skadliga kampanjer:
- Reklam när ansökan inte vrider annonsen
- Alla andra (utpressning, betalda abonnemang, utfärdar dig själv för en annan applikation, etc.).
Administrationen av Joe Bayden "ser inte orsakerna" för att ta bort sanktioner med Huawei. Varför?
I det första fallet blir reklamkampanjer som regel den skyldige. Faktum är att utvecklarna integrerar en särskild kod i sina applikationer, vilket gör det möjligt för dem att sända reklam som erbjuds av reklammätverk. Men ibland den sista chitryaten och gör det så att reklamsändning inte slutar.
Och i det andra vanligtvis är förövarna nya ägare. Få om det vet, men ibland säljer utvecklare av en anledning eller en annan sälja sin produkt till sidan. Om köparen är en oärlig entreprenör som beslutar att extrahera mer fördelar från hans förvärv, även om det är nödvändigt att skriva ut till skrotet, vänta på problem. Det var hur det var med många applikationer som köpts av kinesiska Cheetah Mobile.
Android Application Security
Som regel försöker företag som köper ansökningar om bedrägliga eller andra intilliggande ändamål att transaktionen passera så tyst som möjligt. Därför vet ingen om det under lång tid, även om den faktiska ägaren redan har förändrats och har redan lyckats göra ändringar i användaravtalet (eller inte, men det spelar ingen roll).
Om köparen visar sig vara orättvist, är det inte nödvändigt att förvänta sig att han kommer att meddela inköp av en ansökan för att bryta sambandet med den tidigare ägaren och förstöra inte hans bild med sina beslut. Så vanligtvis gör ingen. Köpare, tvärtom är det fördelaktigt för alla att tro att ansökan fortfarande innehåller källägare som litar på användarna. Följaktligen förväntar de sig inte den programvara som de är vana, börjar skapa lite skräp, utpressar deras data eller signering av betald e-post.
Varför Googles egna ansökningar om iOS är bättre än för Android
Är det möjligt att hantera sådana system? I princip möjligen. När allt kommer omkring, som registrerar utvecklare i Google Play, kan inte misslyckas med att veta att ansökan har ändrat ägaren eller den gamla har flyttat under vingen av en annan, större marknadsaktör. I slutet samlar sökjätten mycket data om utvecklare som publiceras i sin katalog. Därför bör bolaget börja anmäla användarna att deras ansökan har ändrat ägaren och eventuellt du kan förvänta dig ändringar av användningsreglerna. Men Google själv är inte särskilt lönsamt, för från varje transaktion, till och med en oärlig, tar sökjätten sin procentandel, och därmed hack tik, som du sitter, meningslös.