Google помечает приложения, созданные популярным китайским гигантом электронной коммерции, как вредоносное ПО



Лоренцо Франчески-Биккьераи

@ Лоренцофб /4:42 по Гринвичу +2 • 21 марта 2023 г.

В понедельник Google объявил, что пометил несколько приложений, созданных китайским гигантом электронной коммерции, как вредоносное ПО, предупредив пользователей, у которых они были установлены, и приостановил официальное приложение компании.

За последние пару недель несколько китайских исследователей безопасности обвинили Pinduoduo, растущего гиганта электронной коммерции , который может похвастаться почти 800 миллионами активных пользователей , в создании приложений для Android, содержащих вредоносное ПО, предназначенное для мониторинга пользователей.

Эд Фернандес, представитель Google, сказал, что «версии этого приложения вне Play, в которых было обнаружено вредоносное ПО, были принудительно включены через Google Play Protect», имея в виду приложения, которых нет в Google Play.

По сути, Google настроил Google Play Protect, свой механизм безопасности Android, чтобы блокировать пользователей от установки этих вредоносных приложений и предупреждать тех, у кого они уже установлены, предлагая им удалить приложения.

Фернандес добавил, что Google приостановил официальное приложение Pinduoduo в Play Store «по соображениям безопасности, пока мы продолжаем расследование».

Исследователь безопасности, попросивший об анонимности, предупредил TechCrunch о претензиях к приложениям и сказал, что они также проанализировали приложения и обнаружили, что приложения использовали несколько нулевых дней для взлома своих пользователей.

Pinduoduo не ответил на запрос о комментариях.

В ходе теста TechCrunch установил одно из подозреваемых вредоносных приложений , в результате чего появилось всплывающее сообщение Google, предупреждающее о том, что приложение является вредоносным.

Важно отметить, что Google Play недоступен в Китае, и, по словам анонимных исследователей безопасности, вредоносные приложения присутствовали в магазинах пользовательских приложений производителей телефонов Samsung, Huawei, Oppo и Xiaomi.

Ни одна из этих компаний не ответила на запрос о комментариях.

TechCrunch https://techcrunch.com/2023/03/20/google-flags-app...e-e-commerce-giant-as-malware/