Нещодавно компанія Google заборонила доступ до 36 шкідливих програм для Android у Google Play Store, які могли виконувати шкідливі функції без згоди користувача. Програми були виявлені McAfee, які знайшли програмну бібліотеку під назвою Goldoson, яка могла збирати інформацію з телефону користувача, таку як списки встановлених програм, інформацію про пристрої Wi-Fi та Bluetooth, а також розташування GPS. Крім того, бібліотека також могла здійснювати шахрайство з рекламою, натискаючи на рекламу у фоновому режимі без відома користувача.
McAfee виявила понад 60 додатків із цією шкідливою бібліотекою, яка була завантажена більше ніж 100 мільйонів разів лише в Google Play Store. Після цього відкриття Google вжив заходів і видалив 36 програм із Play Store, а решта програм оновили їх розробники. Ви можете переглянути список усіх заборонених програм тут.
Користувачам рекомендується оновити свої додатки до останньої версії або видалити їх, якщо вони були ідентифіковані як загроза для користувачів телефонів Android. Крім того, користувачі повинні вжити заходів обережності, перш ніж завантажувати будь-яку програму з Play Store або будь-якої іншої сторонньої служби. Рекомендується перевірити ім’я розробника, кількість завантажень, розділ коментарів, кількість відомих програм, які створив розробник, і розділ попереднього перегляду програми, щоб переконатися, що зображення справжні, а не підроблені.
Цей інцидент служить нагадуванням користувачам і розробникам про необхідність бути пильними та активними, запобігаючи виходу шкідливих програм на ринок. Таким чином, користувачам рекомендується оновлювати свої телефони останніми виправленнями безпеки та використовувати програмне забезпечення для захисту від шкідливих програм. З іншого боку, розробникам настійно рекомендується дотримуватися найкращих практик розробки та безпеки додатків, як-от використання методів безпечного кодування, сканування своїх додатків на наявність вразливостей і ретельне тестування додатків перед випуском.