Число кибератак через Android-игры выросло в два раза

Число атак на пользователей Android в РФ с использованием зловредного софта, замаскированного под популярные игры Minecraft, Roblox, GTA и Angry Birds, увеличилось в первом квартале 2024 года более чем в два раза по сравнению с аналогичным периодом 2023 года, рассказал «Ведомостям» представитель «Лаборатории Касперского».

Организация провела анализ количества срабатываний мобильного антивируса для Android. При этом, согласно словам представителя «Касперского», количество заблокированных атак на Android исчисляется десятками тысяч. 

Важно, что киберпреступники используют названия игр в качестве приманок для реализации атак на пользователей мобильных устройств, объясняет эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин. Распространяемое зловредное ПО встречалось в модах для популярных игр, а также в приложениях, которые мимикрировали под известные игры и не содержали в себе никакого функционала, кроме вредоносного, добавил Калинин. 

По словам руководителя проектов компании EvApps Родиона Труфанова, поиск в Google Play по каждому из перечисленных выше названий популярных игр выдает до десяти приложений с очевидными признаками зловредности: например, в случае с Minecraft это поддельные модификации и чит‑коды, а в случае с Roblox — маскирующиеся под официальные дополнения приложения, которые предлагают нелегитимные функции. 

Весомое число фальшивых приложений, маскирующихся под GTA, обещают доступ к полным версиям игр или модам, но фактически могут нести вредоносное ПО, говорит Труфанов. 

Отметим, что все программы, загружаемые пользователями из Google Play, проходят проверку через систему безопасности Google: если она определяет потенциально вредоносную программу, она отправляет предупреждение пользователям и блокирует такую программу. 

Количество фишинговых и вирусных атак через Android‑игры растет во многом благодаря тому, что рынок игр в России становится серым, объясняет сооснователь студии Vengeance Games Константин Сахнов. 

На текущий момент отечественные пользователи ограничены в возможности приобретения игр, поэтому многие прибегают к пиратским ресурсам, соглашается с ним технический директор онлайн‑школы разработки видеоигр XYZ Сергей Андреев. Также россияне часто ищут взломанные версии игр, чтобы получить платные бонусы бесплатно, добавляет Сахнов. 

Ранее редакция IT Speaker писала, что за 2023 год из App Store было удалено более 118 тысяч аккаунтов разработчиков, которые специалисты Apple посчитали потенциально мошенническими. Кроме того, за тот же период в магазине приложений деактивировано свыше 374 миллионов аккаунтов пользователей, поскольку они могли использоваться для спам-рассылок, манипуляций с рейтингами и обзорами.