Магазины приложений всё больше становятся серьёзной проблемой безопасности.

Исследователи из Gen утверждают, что количество вредоносных приложений на крупнейших маркетплейсах продолжает расти. Были обнаружены новые банковские трояны, приложения для мошеннических микрозаймов и подобные угрозы. Официальные магазины приложений все еще остаются более безопасными по сравнению с третьими сторонами.

Эксперты предупреждают, что маркетплейсы становятся все большей проблемой безопасности из-за увеличивающегося числа обнаруженных вредоносных приложений на платформах крупных брендов. Новый отчет исследователей из Gen утверждает, что они наблюдали появление новых мобильных банковских троянов (приложения для кражи данных банков) во втором полугодии 2024 года. Эти вредоносные программы часто маскируются под приложения Visa, приложения для знакомств или браузер Chrome. Gen также отметил, что известный банковский троян BankBot увеличил количество зараженных устройств на 236% по сравнению с предыдущим кварталом.

Кроме банковских приложений, вредоносные приложения для микрозаймов тоже активно растут. Эти программы обещают быстрые деньги, но требуют доступа к большим объемам данных пользователя (SMS, фотографии, чувствительная информация), которую затем используют для вымогательства, угрожая опубликованием данных жертвы в случае отказа от платежей.

Исследователи из Gen также отметили, что киберпреступники стали использовать новые методы распространения вредоносных приложений через маркетплейсы. Например, недавно они обнаружили новую разновидность вируса, маскировавшегося под калькулятор индекса массы тела (BMI), который был распространен через Amazon App Store.

Крупнейшие магазины приложений, такие как Apple App Store, Google Play Store и Samsung Galaxy Store, остаются относительно безопасными благодаря значительным инвестициям в меры безопасности для защиты пользователей. Эти компании используют автоматизированное обнаружение вредоносного ПО, ручную проверку приложений и строгие правила для разработчиков, чтобы предотвратить распространение опасных приложений.

Функции такие как Google Play Protect обеспечивают сканирование приложений в реальном времени, а процесс нотариализации Apple гарантирует тщательный контроль перед публикацией. Регулярные обновления безопасности, системы отчетности пользователей и правила удаления приложений также улучшают уровень защиты.

Конечно, ни одна платформа не может быть полностью безрисковой. В прошлом мы уже наблюдали появление вредоносных приложений на этих маркетплейсах, и скорее всего это будет продолжаться в будущем. Однако эти магазины приложений обеспечивают значительно более безопасную среду по сравнению с третьими сторонами или непроверенными источниками.