Исследователи компании Malwarebytes обнаружили во флагманском магазине Android-приложений Google Play Store 4 вредоносных приложения. Разработчиком всех этих программ значится некая компания Mobile apps Group. Примечательно, что в прошлом этот разработчик уже дважды был уличен в размещении в Google Play приложений, которые втайне от пользователей служили для накрутки кликов на рекламные баннеры. Тем не менее, компания сохранила право публикации своих продуктов в Google Play, удалив из них нежелательный функционал.

На сей раз накруткой рекламных кликов дело не ограничивается. Приложения также открывают в браузере вредоносные сайты, которые могут служить для похищения персональных данных и предлагают под видом защитного ПО загрузить на устройство дополнительные вредоносные программы. К своей вредоносной активности приложения приступают не сразу, а лишь через 72 часа после установки. Зато потом открывают вкладки фишинговых сайтов в браузере каждые два часа, причем делают это даже если экран устройства заблокирован.

Речь идет о приложениях Bluetooth Auto Connect (более 1 000 000 загрузок), Bluetooth App Sender (более 50 000 тысяч загрузок), Driver: Bluetooth, Wi-Fi, USB (более 10 000 загрузок) и Mobile transfer: smart switch (более 1000 загрузок). Стоит отметить, что ни одно из них не имеет в Google Play позитивных комментариев – факт, который сам по себе должен насторожить пользователя, собирающегося загрузить приложение. Интересно, впрочем, что разработчик несколько раз вступал в общение с авторами критических комментариев, предлагая им обратиться в службу поддержки для устранения замеченных проблем. По состоянию на утро сегодняшнего дня все четыре приложения еще не были удалены из Google Play Store.