Quick Heal обнаружил поддельное антивирусное приложение с 1 млн загрузок в магазине Google Play

9 сентября, 2024

• Quick Heal Total Security for Mobile успешно обнаруживает это приложение, обеспечивая пользователям надежную защиту.

Пуне, 09 сентября 2024 г. – Компания Quick Heal Technologies Limited, ведущий мировой поставщик решений в области кибербезопасности, обнаружила в Google Play Store поддельное антивирусное приложение, которое было загружено более 1 миллионов раз. Приложение под названием «AntiVirus – Virus Cleaner» маскируется под легитимное антивирусное решение, но не обладает какими-либо реальными функциями безопасности.

Согласно анализу Quick Heal, основная цель этого приложения — показ рекламы и увеличение количества загрузок, а не обеспечение реальной безопасности. Приложение имитирует функционал настоящего антивируса, предлагая такие функции, как «Сканирование устройства и приложения», но не обладает реальными возможностями сканирования, за исключением предустановленного списка приложений, отмеченных как вредоносные или безопасные. Этот список, по-видимому, статичен и не обновлялся во время анализа Quick Heal.

После установки приложение отображает значок, отличный от того, что отображается в Google Play Маркете, а на экране приветствия отображается реклама. Приложение также запрашивает различные разрешения и показывает пользователю ложное предупреждение об обнаружении вируса, что в конечном итоге приводит к появлению ещё большего количества рекламы. Примечательно, что приложение определяет практически каждое приложение как «опасное», что, вероятно, является уловкой, чтобы создать видимость легитимного антивируса.

При более внимательном изучении файлов пакета приложения в подпапке «assets» обнаруживаются подозрительные JSON-файлы, включая «blackListActivities», «permissions», «whiteList» и «whiteListReview». Эти файлы содержат белый список популярных приложений, таких как Facebook, Instagram, LinkedIn и Skype, а также имя пакета самого приложения, которое добавляется в белый список, чтобы оставаться незамеченным. Приложение также использует подстановочные знаки в своём белом списке, например, «com.android.*», что позволяет вредоносным приложениям с похожими именами пакетов обходить обнаружение.

Quick Heal Total Security for Mobile успешно обнаруживает это приложение как «Android.Blacklister (PUP)» с именем пакета «com.coopresapps.free.antivirus» и хэшем MD5 «cb2ebff07b16fffc6c3df0251247fe1d».

Комментируя ситуацию, Вишал Сальви, генеральный директор Quick Heal Technologies Limited , сказал: «Это поддельное антивирусное приложение — классический пример того, как авторы вредоносных программ могут заманивать пользователей к загрузке ненужных приложений, создающих ложное чувство безопасности. Мы призываем пользователей быть осторожными при загрузке бесплатных приложений для обеспечения безопасности, поскольку они могут быть обманчивыми и потенциально опасными. Вместо этого пользователям следует выбирать проверенные бренды, такие как Quick Heal, которые гарантируют безопасность их устройств. Помните, что все, что предлагается бесплатно, может показаться соблазном для установки, но это также может быть подделкой».

Чтобы защититься от поддельных мобильных приложений, Quick Heal рекомендует пользователям проверять описание приложения перед его загрузкой, проверять название и сайт разработчика, а также внимательно читать отзывы и рейтинги. Пользователям также следует избегать загрузки приложений из сторонних магазинов и использовать надежный мобильный антивирус, например, Quick Heal Total Security, чтобы предотвратить установку поддельных и вредоносных приложений на свои телефоны.

О компании Quick Heal Technologies Limited

Quick Heal Technologies Ltd. — глобальный поставщик решений в области кибербезопасности. Каждый продукт Quick Heal разработан для упрощения управления ИТ-безопасностью на всех устройствах и платформах. Они адаптированы для индивидуальных пользователей, малого бизнеса, государственных учреждений и корпораций. На протяжении почти трёх десятилетий исследования и разработки компании были сосредоточены на решениях для компьютерной и сетевой безопасности.

Текущий портфель облачных решений безопасности и передовых решений на основе машинного обучения блокирует угрозы, атаки и вредоносный трафик до их реализации. Это значительно снижает потребление системных ресурсов. Решения безопасности разработаны в Индии. Quick Heal Antivirus Solutions, Quick Heal Scan Engine и весь ассортимент продуктов Quick Heal являются собственностью Quick Heal Technologies Ltd.

Для получения более подробной информации посетите сайт: www.quickheal.co.in