Google Play Early Access стал каналом для распространения вредоносного ПО

10.09.2026 21:42

Программа Early Access в магазине Google Play стала инструментом для распространения вредоносного ПО. Основная проблема системы заключается в отсутствии публичных рейтингов и отзывов пользователей, что лишает последних возможности оценить легитимность приложения перед установкой.

Исследование Bitdefender показало, что злоумышленники используют этот механизм для маскировки вредоносных пакетов под легитимное ПО. Отсутствие обратной связи в публичном доступе делает невозможным предупреждение других пользователей о рисках конкретного приложения.

Техническая структура и масштаб инцидента:

Затронутая система	Google Play (сегмент Early Access)
Механизм доступа	Привлечение пользователей через рекламные кампании в Facebook и TikTok с использованием дипфейков знаменитостей и обещаний финансовой выгоды
Типы приложений	Фейковые казино, имитации популярных игр (GTA V, VI) и утилиты (QR-сканеры, PDF-ридеры)
Подтвержденный эффект	Загрузка вредоносных пакетов; часть приложений зафиксирована с тысячами скачиваний
Масштаб	Множественные экземпляры идентичного ПО от разных разработчиков для охвата максимального числа жертв
Статус атрибуции	Не определен; выявлены тактики массового создания копий приложений после их удаления модерацией

Риск усугубляется тем, что злоумышленники эксплуатируют доверие к бренду Google Play. Поскольку Early Access предназначен для тестирования и сбора фидбека в закрытом режиме, он создает «слепую зону» для стандартных пользовательских методов проверки безопасности.

Критическим критерием безопасности в данном случае является проверка источника трафика: переход в магазин приложений по рекламным ссылкам из соцсетей, обещающим легкий заработок или эксклюзивный доступ к невышедшим играм, с высокой вероятностью ведет к установке вредоносного ПО.

Показывать Pravda.Ru в сервисах Google