Работники Центра цифровой экспертизы Роскачества выяснили, какие приложения-будильники вредны для пользователей смартфонов. В исследование вошли 70 Android-приложений вида «Будильник». IOS-приложения не анализировали, потому что эта платформа более защищенённая.
По информации «Лаборатории Касперского», в первом квартале этого года обнаружено 1 451 660 опасных программ. Это на 18% больше, чем в аналогичном периоде 2020 года. Скачанные приложения могут содержат вредоносный код. С его помощью злоумышленники получают средства пользователей. Специалисты Роскачества обнаружили, что и «Будильники» могут иметь троянские программы.
49% всех исследованных приложений злоупотребляют разрешениями на доступ к данным пользователя. В то время как для работы будильника необходим только доступ к файловому хранилищу с мелодиями. К одному из самых подозрительных приложений отнесли «Часы» от Google LLC. Alarm clock free easy wakeup, Alarm clock - free alarm clock, «Метро-Будильник», «Craft Timer - необычный таймер и будильник» и «Будильник для меня бесплатно» запрашивают доступ к геолокации.
«Будильник по умолчанию» от Gerard Werth wolrd, «Будильник бесплатно», Clock – Galaxy S9 Digital(Alarm, Timer, Stopwatch) и «Будильник – время напоминания будильника» пытаются просмотреть местную Wi-Fi сеть и все подключённые к ней устройства. «Смешные мелодии звонка», «Смешные Будильник Рингтоны», «Радиобуди́льник бесплатно» и «Простой будильник» просят открыть список контактов и добавить в него новые данные.
Что касается шпионских программ, то среди них значатся Alarm4Me-Alarm(+1time), Speak memo, snooze, Alarm Clock Alarm TM, Night Clock, SpinMe Alarm Clock, Alarm Clock with your Friends – Alarmer. Они запрашивают доступ к микрофону, чтению номера телефона и идентификатору вызовов.
Аналитики отметили, что реклама есть в 98% приложений, но только пользователи четверти из них могут отключить её за допплату. Нет рекламы только в приложении «Часы» от Google. Мешающие пользователю всплывающие рекламные уведомления зафиксированы в двух из 70 исследованных приложений, это SpinMe Alarm Clock и Alarm clock - free alarm clock. Роскачество объянило, что баннеры также могут содержать вредоносные программы. Приложения Alarm4Me-Alarm(+1time), Speak memo, Snooze показывают рекламные щиты на весь экран, из-за чего пользователю сложно убрать ненужную информацию. Он может нажать на баннер и скачать вирус.
«Приложения категории «Будильники» показали себя не с лучшей стороны. По результатам анализа специалисты Роскачества рекомендуют пользоваться встроенными возможностями смартфона по настройке будильников. Если потребность установить стороннее приложение-будильник всё же есть, настоятельно рекомендуем скачивать приложения только из официальных магазинов, избегать неофициальных или пиратских источников. Внимательно изучайте те разрешения, которые у вас запрашивают приложения. Не игнорируйте системные обновления безопасности и всегда используйте антивирус на своём Android-смартфоне. Это минимизирует риски заражения устройства вредоносным ПО», — посоветовал руководитель Центра цифровой экспертизы Роскачества Антон Куканов.
