Вредоносное приложение на Android в Google Play
500 тыс скачиваний и куча накрученных отзывов (за месяц то!)
При этом, многие пользователи даже и не знают, что это приложение установлено на их устройстве. И оно даже не отображается в лаунчере! Можно посмотреть, что оно у вас установлено только через настройки или Google Play.
И если запустить его из гугл плей или из меню настроек, так какой-то простенький интерфейс учета потребления воды.
На первый взгляд любой пользователь не увидит ничего страшного, но все проблемы кроются внутри. А именно, в том как это приложение показывает рекламу.
Страдают в основном устройства Xiaomi. А может и только Xiaomi, т.к. мну других пока не приносили. Видимо, в оболочке Xiaomi есть уязвимость, позволяющая приложению самому себе выдать права на отображение поверх всех источников и исключение из энергосбережения.
Почему я пришёл к такому выводу? Потому что я установил это приложения на два своих подопытных телефона (samsung и sony) - и там у этого приложения даже нет пункта "поверх всех окон" в разрешениях, и там оно никогда не показывало рекламу, ни в самом приложении, ни тем более работая в фоне.
Но стоит установить на Xiaomi - и пиши-пропало, каждую минуту вылазит полноэкранная реклама.
Как же это приложение прописывается на вашем (или не вашем) телефоне? Из той же рекламы в других приложениях! Из той рекламы, где очень сложно попасть на малюсенький крестик, чтобы её закрыть. И вместо закрытия они переходят в магазин и случайно устанавливают себе это приложение.
Телефоны в основном приносят люди не особо шарящие в современных технологиях и любящие поиграть во всякое дерьмище типа "3 в ряд", где также полно рекламы. Либо после детей, которые понаскачивали себе всякое говнецо типа "pubg free lutbox".
Удаляется, к счастью просто через настройки.
P.S. Раньше, помню, на Android 4.x на устройствах, где очень просто было получить root права, такие приложения могли установить себя как системные. И тогда удалить их можно было только через ADB. В современных андроидах с безопасностью чуть получше. Но это не точно ¯\_(ツ)_/¯











