Більшість людей думають, що якщо ви завантажуєте програми безпосередньо з магазину Google Play, у вас усе гаразд, чи не так?
І стороннє завантаження – це єдиний спосіб проникнення зловмисного та іншого зловмисного програмного забезпечення на ваш пристрій.
Ні, це не зовсім так. За даними Malwarebytes, у 2025 році Google видалив 77 шкідливих програм, які були встановлені щонайменше 19 мільйонів разів.
Це означає, що ці додатки мали 19 мільйонів шансів заразити ваш пристрій, викрасти конфіденційну інформацію, наприклад банківську, і скористатися вашими дозволами.
Навіть найкращі смартфони від Google і Samsung не можуть захистити вас від шкідливих дій, які ви випадково завантажили на свій пристрій.
Я думав, що Google Play Protect і захисту додатків від Samsung буде достатньо, але я помилявся, тому що натрапив на дуже підозрілий додаток, який був замаскований під програму перегляду/читання PDF.
Оголошено постійне попередження
Захист додатків і Google Play Protect не показали
Якось влітку моя мама попросила мене допомогти їй видалити сповіщення з телефону.
Я подумав: «Навіщо їй допомога?» Вона знає, як очистити свої сповіщення, але оскільки у нас той самий телефон Samsung, її буде легко оновити.
Виявилося, що це «сповіщення» було постійним і насправді було рекламою, яка не зникала. Це було дивно, тому я хвилювався, що це була одиниця.
Тож я провів два сканування: одне за допомогою магазину Google Play, а інше — за допомогою захисту в додатку Samsung, який можна знайти за адресою Безпека та конфіденційність > Безпека програми налаштування
Обидва сканування показали негативний результат, що означає відсутність шкідливого програмного забезпечення.
Тож я перевірив банер — той самий банер, який змушував мою маму клацати посилання, щоб захистити програму для перегляду/читання PDF. Без цього її інформація була вразливою.
Для мене це не означало, що програмі потрібне доповнення чи оновлення для захисту телефону моєї мами.
Я знав, що натискання посилання буде або фішинговим шахрайством, або дасть комусь легкий квиток для встановлення зловмисного програмного забезпечення на свій пристрій.
На щастя, як і я, моя мама пройшла навчання з кібербезпеки, тож у неї є здоровий глузд, щоб не натискати посилання, які вона не повинна натискати.
Це було неважко видалити, тому що мені потрібно було лише встановити його (не потрібно завантажуватись у безпечному режимі).
Якби вона спілкувалася іншим способом, я думаю, було б важче з цим впоратися, і я розумів, що в неї цього давно не було (тому їй пощастило).
Я також запропонував йому повідомити про це в Play Store, щоб повідомити команду про свій досвід, оскільки програма насправді мала рекламу.
Деякі програми проходять захист програм і Google Play Protect
Утиліти іноді є троянськими кіньми
Трапляються помилки. Ви давно хотіли завантажити програму для читання документів, щоб швидко отримати доступ до файлу, і ця програма має більше, ніж ви просили.
У тому ж звіті (згаданому вище) Malwarebytes повторює, що ці програми зазвичай є утилітами: програма для читання документів, згадана вище, програми для клавіатури, засоби відстеження здоров’я та програми для фотографій.
Найбезпечніше перевіряти програми, які ви встановлюєте, незалежно від джерела. Я був обережним, оскільки вони опубліковані в офіційному магазині програм, яким користуються мільярди користувачів.
Однак я не вірю в це, як у моєму прикладі вище з програмою перегляду/читання PDF, яку встановила моя мама.
Деякі великі дані – це кількість дозволів, які потрібна програмі; ви можете перевірити списки магазинів, але ви також можете зробити швидкий пошук в Інтернеті, щоб побачити, чи хтось опублікував статтю про це. Якщо програма викликає сумніви, можливо, хтось писав про це.
У виданнях Malwarebytes я знайшов статтю 2022 року, де йдеться про рекламу в «PDF Reader – переглядач документів» від Fairy games.
Автор використовував Android Device Monitor, щоб відстежувати активність програми та знаходити вихідний рекламний код, а також виділяти ознаки, які зробили його підозрілим у списку Play Store.
Додаток мав рейтинг для дорослих, а ім’я розробника не відповідало жанру додатків, які вони мали випускати.
Інші програми, які можуть приховувати агресивні та зловмисні дії, зазвичай маскуються під програми, які «лагодять» ваш телефон, як-от підсилювачі заряду акумулятора та програми, які я нікому не кажу встановлювати: програми для очищення/сміття.
Завжди видаляйте з нього зловмисне програмне забезпечення
Захист від шкідливих програм залежить від вас. Якщо трапиться щось шахрайське, розслідувати це ваш обов’язок – це означає, що програми, які здійснюють шахрайство, мають бути видалені.
Однак програми з небезпечною практикою збору даних можуть робити це законно та ніколи не позначаються як зловмисне програмне забезпечення, тому вам слід знати про практику збору даних, яку демонструють ці служби.
Тоді, нарешті, оновіть захист свого пристрою, оскільки вам потрібен додатковий рівень захисту для захисту ваших даних.
