В Google Play обнаружили приложения, крадущие пароли

В Google Play обнаружили приложения, крадущие пароли
14:32 17.04.2017



Приложения действовали при помощи социальной инженерии. Первое из них — Boost Views — продвигалось как инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось либо смотреть видео с YouTube, получая за это "зарплату", либо увеличить число просмотров собственного канала. Программу скачали почти 100 тысяч раз.
Накопленные средства можно перевести на PayPal, для чего в приложении имеется специальная форма авторизации. Однако после ввода логина и пароля приложение выдает сообщение об ошибке, при этом учетные данные PayPal отправляются на удаленный сервер разработчиков. Для оплаты услуги по увеличению трафика YouTube-канала пользователю нужно ввести данные банковской карты — эта информация также поступит в распоряжение разработчиков.

Второе приложение — PaxVendor — использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации, других функций у нее не было. После ввода учетных данных пользователь видит сообщение об ошибке, тем временем операторы PaxVendor могут войти в скомпрометированный аккаунт.
"После сообщения ESET вредоносные приложения были удалены с Google Play", — говорится в сообщении.

Источник

Timofejj писал(а):

ня6 писал(а): .....Все там отлично отключается. Если у пользователя стоит гарантия на аппарате, ничего он отключать не может. Скажите гуглу за это спасибо. Тем более если его купили за 20 или выше рублей. Поэтому во всех бедах надо винить жадность гугля. Получаешь рут - лишаешься гарантии. Без рута ничего не отключишь как следует. Вот пример, соседи купили в прошлом году крутой смарт, все тряслись над ним. Вскоре ушёл по гарантии через пол-страны в Москву. А вы "отключить всё можно". Если бы там отключили сразу то что надо, а потом вышел из строя не по вине пользователя, то смарт угодил бы на "цветмет" в ближайшую забегаловку по ремонту. Так как все изначально сразу отказались его ремонтировать. Лично я никогда с гарантией не связываюсь, так как изначально выбираю аппарат с толком и растановкой. Естественно со всех сделан бэкап и получен рут, удалены гапсы и переведено на GNU. На Google Play весь рассадник заразы сидит. Бегал там много раз и то что они обнаружили это вершина айсберга. Мало кто осознаёт сколько там ещё срани держат. Самое дивное то, что некоторые умудряются её продавать под личиной крутых и серьёзных продуктов, а другие это покупают.

вот незнаю как и где с гарантией и с рутом, а я , когда лет пять назад понес по гарантии в одной из самых больших в России торговых контор в сервис - первый вопрос на приемке был - умеете сами перепрошейте гарантия неслетит.

vlad001 писал(а):

Кто-то говорит что в Эплвском магазине с этим на много лучше именно по инициативе Эпл. Так что "наезд" на Гугл некоторыми отписавшимися наверное всё же уместен.

Вполне логично, что именно так. Эппл, в отличии от Гугля, все же для более узкой, но более обеспеченной аудитории. А еще были времена когда Эппл не знал что такое вирус. ИМХО, не из-за инициативы Эппл, а именно из-за специфичного характера его пользователей.

Добавлено спустя 2 минуты 53 секунды:

voice007 писал(а):

вот незнаю как и где с гарантией и с рутом, а я , когда лет пять назад понес по гарантии в одной из самых больших в России торговых контор в сервис - первый вопрос на приемке был - умеете сами перепрошейте гарантия неслетит.

Не знаю, но рекомендую проконсультироваться с юристами: нет ли какой-либо статьи в УК за самостоятельную перепрошивку.

aiwalev писал(а):

Эппл, в отличии от Гугля, все же для более узкой, но более обеспеченной аудитории.

Для какой он "обеспеченной" аудитории? Это в России из-за особенностей налогообложения (и курса доллара) он стоит конских денег, а в США его только бомж купить не может (или не хочет).

aiwalev писал(а):

Не знаю, но рекомендую проконсультироваться с юристами: нет ли какой-либо статьи в УК за самостоятельную перепрошивку.

За подмену IMEI и пользование незарегистрированными по паспортным данным SIMками в ближайшее время хотят ввести штрафы и статьи.

Google Play со своим Play Market'ом сам вирус априори. Постоянно что-то обновлят, сам грузит. Отслеживает. Постоянно куча процессов в кеше висит. Типа ради нашей безопасности.

MixailXMM писал(а):

Бесплатный сыр только в мышеловке. Пользуемся бесплатными приложениями, вот и имеем проблемы, иногда очень ощутимые.

Если изначально сделать так, чтобы в операционке приложения бы работали в своих строго ограниченных рамках ПО УМОЛЧАНИЮ - то и проблем бы никаких не было...

Трахтенберг писал(а):

aiwalev писал(а): Эппл, в отличии от Гугля, все же для более узкой, но более обеспеченной аудитории. Для какой он "обеспеченной" аудитории? Это в России из-за особенностей налогообложения (и курса доллара) он стоит конских денег, а в США его только бомж купить не может (или не хочет).

Сомневаюсь, что это нью-йоркские бомжи всю ночь стояли в очереди перед началом распродажи очередных новых моделей. Да и в России, ИМХО, определяющим является не курс доллара, а нечто другое:

Цитата:

Старт продаж новых «яблочных» гаджетов вызвал ажиотаж среди покупателей. Так, к 11:30 первого дня продаж почти все смартфоны в черном цвете и цвете «черный оникс», особенно модель 7 Plus, в магазине закончились. При этом сотни человек всю ночь простояли в очереди перед зданием ГУМа, а некоторые особо предприимчивые граждане даже сумели продать свои «выгодные» места. По словам очевидцев, первый в очереди покупатель продал свое место за 50 тысяч рублей, десятый — за 25 тысяч.

А по существу - это сегодня вьетнамский крестьянин клепает аппаратную часть ничем не уступающую и даже превосходящую эппловскую. Но "узкий круг более обеспеченных" эппл взращивала еще с первых макинтошей, которые аппаратно и, соответсвенно, по цене значительно превосходили бюджетную аналогию.
Естественно, за все эти годы программная часть была тоже вылизана донельзя, что и сегодня добавляет эпплу определенные преимущества. Что и отражается в магазине.
И еще небольшая деталька: сборку "андроидов" в принципе можно сравнительно легко организовать в Мухосранске, в отличие от iOs. "Андроид" - это народное изделие, магазин ему должен соответствовать как качеством, так и обслуживанием.

''Всё уже украдено до нас"
Если кому чего надо, то заберут, даже, сам отдашь, ещё поможешь донести.

aiwalev писал(а):

Не знаю, но рекомендую проконсультироваться с юристами: нет ли какой-либо статьи в УК за самостоятельную перепрошивку.

Как раз перепрошивка чем-то своим это неплохое средство избавиться от навязчивых "функций и услуг, которых не просил" операционных систем и приложений.

Имея приличное лавэ,ни когда не куплю ios.(За что платить такие бабки)А что всякие лохи ставят в трубу всякое Г.Это их проблемы.По поводу рут он удаляется пару минут даже следов нет что он был!Что то кто там с ios вы здесь трётесь даже страно ну зато с ios.

Да перепрошивайте и получайте рут сколько угодно-гарантия не слетит! Но только до того момента пока вы не получите кирпич и не понесете свой любимый смарт в сервис(в котором вам сказали что можно делать что угодно с телефоном) -ей богу вы удивитесь результату! А рут да можно и удалить чтобы никто не заметил,только в начале придется все сервисы поставить по умолчанию иначе опять же специалисты увидят и будет бо-бо...

vitmans, в случае нормальной операционки, всех эти бессмысленных и бесполезных движений и манипуляций с рутами, установками и прочими "танцами с бубном" над телефоном можно было бы избежать изначально.

Но мы то говорим об Андроиде,а не о нормальной операционке...а я в общем то высказался по поводу гарантии а не чего то еще.

а раньше разве Гугл плей пароли не воровал? о_0

Цитата:

За подмену IMEI и пользование незарегистрированными по паспортным данным SIMками в ближайшее время хотят ввести штрафы и статьи.

Касаемо IMEI эта личная прихоть государства. Аппарат купил я значит он принадлежит мне целиком и полность. Тогда я могу менять на нём всё что захочу, аккумулятор, системную плату и т. д. Вполне возможно что после некоторых замен будет другой IMEI.
Второе. Во многих аппаратах он теперь легко меняется, даже без танцев с бубнами. Третье, а если я купил китайскую подделку на рынке и она мне нравится, удобная и прочее? Что сразу штраф и в каталашку? IMEI это не стратегический идентификатор сервиса от коего зависит всё. Это идентификатор аппарата и принадлежит не сотовой компании или государству, МВД, банку и прочее, а только аппарату.
Другое дело SIM не по паспорту. Хотя и тут могу поспорить. Желание и прихоть государства отнюдь не всегда будут воплощаемы в нашей стране и есть много вариантов быть не идентифицированным пользователем услуг сотовой компании. Есть страны где разрешена покупка без документов почему у нас по другому? Просто удобнее всех держать по контролем когда знаешь о них всё.
Касаемо Гуглоплея. Тут я вижу ярых его сторонников. Если кому нравится, так пользуйтесь. Вам кто-то запрещает или насилует? Гугл и купил андрод проект для собственного зароботка на продвижении маркетинга и рекламы. А где реклама, там будет всегда лож, грязь, воровство, обман. Мне оно не надо, поэтому я и избавился от гугла и его хвостов. Мне нужен читсый гаджет, для моих нужд, а не под нужды гугла.

Вдогонку.

Цитата:

Apple грозилась удалить Uber из AppStore из-за слежки за пользователями

([url=]https://www.gazeta.ru/tech/2017/04/24/10641557/cook_vs_kalanick.shtml[/url])

Все они одним миром мазаны.