Французская компания Evina, специализирующаяся на кибербезопасности, обнаружила 25 вредоносных приложений для Android в онлайн-магазине приложений Google Play.

Evina сообщила Google о найденных зловредах в мае и в июне приложения были удалены из Google Play. Однако они могут оставаться на смартфонах пользователей, в этом случае их настоятельно рекомендуется удалить. Впрочем, с помощью функции Google Play Protect (Google Play Защита) они должны быть дективированы на смартфонах автоматически.

Некоторые из этих приложений присутствовали в Google Play больше года. Суммарно количество установок превышает 2 миллиона.

Приложения маскировались в Google Play под наборы фоновых изображений, графические и видеоредакторы, фонарики, игры и менеджеры файлов. Вот их список:

• Super Wallpapers Flashlight (com.wallpaper.flashlight.compass) количество установок 500000+
• Padenatef (com.sun.newjbq.beijing.ten) количество установок 500000+
• Wallpaper Level (com.liapp.level) количество установок 100000+
• Contour level wallpaper (com.communication.walllevel) количество установок 100000+
• iPlayer & iWallpaper (com.ldl.videoedit.iwallpapers) количество установок 100000+
• Video Maker (com.androidapp.videosedit.v) количество установок 100000+
• Color Wallpapers (com.play.ljj.wallpapercomapss) количество установок 100000+
• Pedometer (com.baidu.news.pedometer) количество установок 100000+
• Powerful Flashlight (com.meituanybw.flash) количество установок 100000+
• Super Bright Flashlight (com.tqyapp.sb.flashlight) количество установок 100000+
• Super Flashlight (com.superapp.xincheng) количество установок 100000+
• Solitaire Game (com.game.tqsolitaire) количество установок 100000+
• Accurate scanning of Meade (com.tqyapp.qr) количество установок 50000+
• Classic card game (com.card.solitairenew) количество установок 50000+
• Junk file cleaning (com.xdapp.cleaning) количество установок 50000+
• Synthetic Z (com.tqygame.synthetic) количество установок 50000+
• File Manager (com.smt.filemanager) количество установок 50000+
• Composite Z (com.game.hcz) количество установок 50000+
• Screenshot Capture (com.tianqiyang.lww.screenedit) количество установок 10000+
• Daily Horoscope Wallpapers (com.tianqiyang.lww.constellation) количество установок 10000+
• Wuxia Reader (com.wuxia.reader) количество установок 10000+
• Plus Weather (com.plus.android.weather) количество установок 10000+
• Anime Live Wallpaper (com.tqyapp.chuangtai) количество установок 100
• iHealth Step Counter (com.tiantian.lang.tencent)
• com.tgyapp.fiction (com.tgyapp.fiction)

Перечисленные приложения обманом выманивают у пользователей логин и пароль от социальной сети Facebook, имитируя страничку авторизации.