В Samsung Galaxy Store распространяются вредоносные приложения
Фейковые приложения-клоны Showbox позволяют выполнять произвольный код на устройствах.
Макс Вайнбах из Android Police заметил приложение Showbox и несколько его клонов, используемых в пиратских целях, в Samsung Galaxy Store. Приложения оказались вредоносными.
Установку предотвратила встроенная утилита Google Play Protect. Анализ одного из файлов на VirusTotal выдал 19 срабатываний. Вердикты антивирусов разнятся от «рекламного ПО» до «трояна».
Аналитик мобильной безопасности @linuxct объяснил, что само по себе приложение не является вредоносным, но рекламные технологии могут выполнять произвольный код, в том числе для заражения устройства.
По его словам, VirusTotal и Play Protect отметили приложение вредоносным, поскольку оно может стать таковым в любой момент, а это небезопасно.
Примечательно, что оригинальное приложение Showbox не работает на протяжении почти двух лет, а представленный в Samsung Galaxy Store подобный софт — клоны. В Google Play Store ни одной копии Showbox замечено не было.