Лаборатория Касперского, специализирующаяся на кибербезопасности и антивирусной защите, заявила, что в 2023 году пользователи Android более 600 млн раз загружали вредоносные программы из Google Play Store. Среди зараженных приложений — рекламные мини-игры, собирающие данные о пользователе, клоны Minecraft, приложения, обещающие денежное вознаграждение, и многое другое.

Несмотря на то, что компания Google ведет жесткие меры по борьбе с вредоносными приложениями, злоумышленники нашли новые способы обхода проверок безопасности Google для размещения своих вредоносных приложений в Play Store.

Самым крупным нарушителем оказались подозрительные приложения с внутриигровой мини-рекламой, собирающей данные, с более чем 451 млн загрузок. Согласно отчету Лаборатории Касперского, в этом году более 100 приложений в магазине были заражены вредоносной программой SpinOk, которая отображалась в виде мини-игр, обещающих денежное вознаграждение.

В отчете также отмечено более 35 млн загрузок клонов популярной игры Minecraft, зараженной рекламой. В Play Store было обнаружено 38 клонов Minecraft со скрытым рекламным ПО. Учитывая, что эта компьютерная игра имеет более 50 миллионов скачиваний в Play Store, она является основной мишенью для злоумышленников.

Кроме того, подозрительные приложения, обещающие денежное вознаграждение, достигли 20 млн загрузок. В первую очередь речь идет о приложениях, выдающих себя за трекеры здоровья и активности и обещающих денежное вознаграждение за выполнение поставленных задач.

Эксперты "Касперского" обнаружили в Play Store приложения, зараженные трояном Fleckpe. Эти приложения при загрузке и запуске устанавливали на смартфон пользователя вредоносную полезную нагрузку, которая собирала информацию о стране и операторе сотовой связи. Затем вредоносная программа открывала в браузере веб-страницы с платными подписками и злонамеренно подписывала пользователя на услуги.

В отчете также говорится о 50 000 загрузок приложения iRecorder для записи экрана на Android. Приложение, загруженное в Play Store в 2021 году, содержит вредоносный код, который заставляет приложение каждые 15 минут записывать звук с микрофона смартфона и отправлять его на сервер разработчиков.

Для того, чтобы обезопасить Android от вредоносных приложений, рекомендуется перед установкой приложения внимательно изучить комментарии, особенно те, которые имеют низкие оценки.