Зараженный магазин приложений для Android
Магазин приложений APKPure заразили вредоносным модулем, который загружает на Android-устройства пользователей трояны.
Igor Golovin
Мы регулярно советуем скачивать приложения только из официальных магазинов — так меньше вероятность установить себе зловред. Однако зловредным может быть не только приложение, скачанное из неофициального магазина, но и сам магазин. Мы обнаружили, что пользующийся популярностью среди пользователей альтернативный источник Android-приложений APKPure превратился в троян и распространял других троянов.
Что такое APKPure и зачем он нужен
Самый-самый официальный магазин Android-приложений — Google Play. Но он есть только на тех устройствах, в которых используются библиотеки Google Mobile Services и которые прочно завязаны на инфраструктуру Google. Некоторые производители хотят быть независимыми от Google, поэтому избавляются от этих библиотек. Android — открытая операционная система, так что такая возможность есть.
Для пользователей в этом могут быть и плюсы, и минусы. И один из минусов — потеря доступа к магазину Google Play. Получается, что скачивать привычные приложения на таких смартфонах неоткуда.
Вот тут-то на помощь и приходят альтернативные магазины, в том числе APKPure. Причем APKPure отличается тем, что размещает только бесплатные или условно-бесплатные приложения. На страницах самого сервиса написано, что приложения там точно такие же, как в Google Play — без каких-либо доработок или модификаций. Тем самым владельцы сервиса пытаются подчеркнуть, что приложения прошли проверку и полностью безопасны.
Что случилось с APKPure?
Приложения, которые загружаются из APKPure, проверку, может, и прошли, а вот само приложение APKPure — нет. И похоже, что его разработчики повторили историю другого популярного приложения, Camscanner, использовав рекламный SDK из непроверенного источника. Так в APKPure появился вредоносный код.
В результате в приложение APKPure версии 3.17.18 вместе с рекламным SDK был встроен троян-дроппер, который решения «Лаборатории Касперского» детектируют как HEUR:Trojan-Dropper.AndroidOS.Triada.ap. При запуске он распаковывает и запускает полезную нагрузку — собственно зловредный компонент. Этот компонент умеет делать несколько вещей: показывать рекламу на экране блокировки, открывать вкладки в браузере, собирать информацию об устройстве и, что самое неприятное, загружать других зловредов.
Что может произойти с устройством, на котором установлен APKPure
Какой именно троян будет загружен в дополнение к уже встроенному в APKPure — зависит от версии Android, а также от того, насколько регулярно производитель смартфона выпускал обновления безопасности и насколько регулярно пользователь их устанавливал.
Если у пользователя — одна из сравнительно свежих версий операционной системы, начиная с Android 8, в которой нельзя просто так взять и получить права root, то загрузятся дополнительные модули трояна Triada. Эти модули, среди прочего, умеют оформлять от лица пользователя нежелательные платные подписки, а также загружать других зловредов.
Если же устройство старое, с Android 6 или 7, в которых не установлены обновления безопасности (или для которых производитель их вообще не выпустил) и где «рута» получить проще, то может загрузиться и троян xHelper. Вытравить его с устройства очень сложно — не спасает даже сброс к заводским настройкам. Благодаря наличию root-прав xHelper позволяет злоумышленникам делать на устройстве практически все, что им вообще заблагорассудится.
Безопасен ли сейчас APKPure
8 апреля мы связались с представителями APKPure и сообщили им о проблеме. 9 апреля мы получили от них ответ, что они нашли проблему и работают над ее устранением. Практически сразу же на сайте появилась новая версия приложения — APKPure 3.17.19, в которой, по заявлениям разработчика, «исправлена потенциальная проблема с безопасностью».
По нашим данным, в версии 3.17.19 зловредный компонент убрали, так что APKPure вновь можно пользоваться.
Как защититься от троянов из APKPure
Если вы не пользовались APKPure, то можете не переживать — вас сегодняшняя проблема не касается. А чтобы не столкнуться с чем-то подобным в будущем:
- Не скачивайте приложения из неофициальных источников, а лучше — вовсе запретите установку приложений из сторонних источников в настройках Android.
- Используйте надежное защитное решение, которое автоматически проверяет все новые файлы.
- Своевременно обновляйте все приложения и саму операционную систему.
Если же вы пользовались приложением APKPure, то в дополнение к этим трем пунктам советуем:
- Незамедлительно обновить APKPure до версии 3.17.19 (или более новой), где проблема исправлена.
- Провести полную проверку устройства антивирусом.
Что за приложение APKPure App и для чего оно нужно на Андроиде
Сейчас Google Play Store имеет некоторые ограничения, которые стоит упомянуть. Например, вам может быть запрещено скачивать мобильные утилиты из определенного региона, а также использовать и устанавливать приложения, которые уже были удалены из магазина. Здесь разберем утилиту APKPure App – что это за мобильное приложение для устройств на базе ОС Андроид и iOS. Также мы рассмотрим, как работает программа и как ее установить на гаджет.
Что за приложение ApkPure
Данный проект представляет собой сайт, на котором доступны для загрузки все мобильные программы, использующие открытый исходный код для устройств Android и iOS. Одним из основных преимуществ площадки является отсутствие проверки и ограничений на загрузку приложений, имеющих ограниченный доступ.
Таким образом, пользователь может скачивать с помощью ApkPure мобильные утилиты для конкретных стран, или устанавливать программы, имеющие ограниченный доступ, и которые не получается загрузить из маркетплейса Гугл Плэй.
Безопасно ли его использовать
Несмотря на то, что веб-проект располагает разнообразными бесплатными или условно-бесплатными приложениями для скачивания, сама веб-платформа не соблюдает строгих протоколов безопасности при проверке мобильных утилит. По этой причине программы, доступные на ApkPure, могут быть носителями вредоносных программ или уязвимостей. Конечно, это полезный проект, где юзер может найти нужные ему утилиты для загрузки. Здесь доступны даже ограниченные утилиты. Однако ApkPure, будучи платформой с открытым исходным кодом, также содержит вредоносные приложения, которые могут потенциально злоупотреблять данными пользователей или пользоваться ими неправомерно. Маркетплейсы от сторонних разработчиков не обеспечат такого уровня безопасности, как официальные Эпп Стор или Гугл Плэй. Поэтому мы рекомендуем без острой необходимости не прибегать к внешним или несанкционированным источникам для установки программ на свой девайс. При использовании данной площадки для скачивания файлов, необходимо соблюдать стандартные меры безопасности.
Законно ли использовать ApkPure
Да, эта платформа работает на законных основаниях. Как правило, в ней отсутствуют пиратские или взломанные утилиты, здесь доступны только бесплатные программы. Кроме того, владельцам приложений предоставлена возможность удаления своих приложений в любой момент. Площадка предусматривает меры контроля нарушения авторских прав, позволяя разработчикам отправлять DMCA-уведомления для удаления приложений, опубликованных без их разрешения. Именно это делает платформу легальным веб-проектом.
Преимущества ApkPure
- Широкий доступ к приложениям, включая доступность более старых версий мобильных программ с географическими ограничениями, которые уже нельзя скачать в магазинах App Store или Play Market.
- Более ранние обновления – например, в Плей Маркете существуют протоколы безопасности, тестирования и проверки качества, которые требуются для каждого обновления приложения. Этот процесс может занимать много времени. В отличие от этого, ApkPure не придерживается этих правил и выпускает обновления быстрее.
- Нет необходимости в одобрении для публикации приложения. Проект придерживается политики открытого исходного кода, и создатели мобильных утилит свободно загружают свои творения без необходимости получать дополнительные разрешения.
Минусы ApkPure
Это не будет преувеличением сказать, что некоторые преимущества веб-платформы, в конечном счете, могут превратиться в его недостатки. Чтобы более глубоко разобраться в этом, рассмотрим минусы платформы:
- Уязвимости в безопасности – за счет того, что приложения на веб-площадке быстро выпускаются и обновляются, не проходя никакого официального процесса тестирования или подтверждения. В ApkPure отсутствуют стандартные процедуры проверки, делая некоторые файлы в ApkPure потенциально опасными. Некоторые из этих приложений могут содержать вредоносное программное обеспечение, и если пользователь установит такие утилиты, злоумышленник может получить легкий доступ к его устройству и, в особых случаях задействовать его персональную информацию для киберпреступлений.
- Отсутствие исправлений безопасности – в некоторых случаях платформа содержит более старые редакции мобильных программ, в которых отсутствуют обновления и последние исправления безопасности. Это означает, что такие утилиты могут стать объектом эксплуатации и представлять большой риск для безопасности данных.
- Открытый доступ к приложениям с возрастными ограничениями. Например, Плей Маркет и Эпп Стор устанавливают возрастные ограничения для определенных программ. Но веб-площадка ApkPure не следует этим правилам, а это значит, что дети могут легко получить доступ к неприемлемому контенту.
Учитывая эти недостатки ApkPure, необходимо быть внимательным при использовании этого магазина приложений, чтобы гарантировать безопасность и защиту данных.
Стоит ли устанавливать
Проект запустили в 2014-м, и с этого момента он служит удобным источником для скачивания мобильных программ для устройств на базе операционных систем Android и iOS. Если вам требуется установить приложения вне магазина Google Play, стоит обратить внимание на ApkPure. Однако вопрос безопасности загрузки с ApkPure остается открытым.
APKPure может стать временной заменой маркетплейсам – Плей Маркету и Эпп Стор. Одной из его преимуществ является возможность использования программ без необходимости входа в аккаунт Google. Пользователи легко устанавливают новые приложения и обновляют уже имеющиеся, без необходимости создания Google-аккаунта или использования существующего. К тому же APKPure позволяет устанавливать файлы, которые не доступны в вашем регионе или отсутствуют в официальном маркетплейсе.
Кроме того, APKPure предлагает возможность установки приложений с помощью файлов .apk и .xapk, которые можно скачать прямо на мобильный девайс. Также есть возможность сохранения установочных файлов мобильных утилит.
Как скачать и установить
Так как Apkpure не является официальным маркетплейсом мобильных утилит, процесс установки отличается от стандартных методов, используемых в Play Market и App Store. Для установки программы из этой платформы требуется выполнить следующий алгоритм:
- Нужно открыть официальный веб-сайт Apkpure по ссылке https://m.apkpure.com/.
- Далее пользователь выбирает нужное приложение и жмет на кнопку загрузки.
- По дефолту файл APK мобильной утилиты будет сохранен в папке загрузок.
- Далее нужно кликнуть на файл, а затем выполнить его установку.
- После установки пользователь открывает приложение и жмет на иконку меню.
- После этого юзер переходит в нужный ему раздел и выбирает программное обеспечение, которое ему интересно.
- Затем пользователю остается кликнуть по кнопке «Установить» – это запустит процесс установки мобильной программы.
Когда пользователь впервые скачивает приложение из APKPure, ему потребуется в настройках устройства разрешить установку приложений из неизвестных источников.
Для чего нужна программа apkpure
APKPure App
Версия: 3.19.42
Последнее обновление программы в шапке: 05.09.2023
Cкриншоты ПК
Краткое описание:
Альтернативный маркет приложений.
APKPure App — альтернативный маркет приложений.
Приложение позволяет искать APK-файлы игр и приложений и устанавливать их на ваше устройство без использования официального гугловского магазина Google Play.
Возможности:
— Хорошее оформление и небольшой размер приложения;
— Разделение игр и приложений по различным категориям: популярные, рекомендуемые, игры, приложения, обновления (для вашего устройства);
— Поиск по названию игры, приложения, разработчику;
— Загрузка приложений, которые могут быть недоступны, стандартно (в Google Play) для вашей страны;
— Довольно быстрое скачивание APK-файлов и простая, обычная их установка;
Описание на английском:
The description of APKPure
APKPure (APK Downloader) App is officially released! With APKPure, you can instant download region locked (not available in your country), pre-registered games and many other apps on Android devices. Discover and install new games through APKPure App. You will never miss any updates from your favorite games by turning on APKPure notifications when new updates are available. From puzzles and card games to shooters and strategy RPG games, install APKPure today and start gaming with it.
1. A better place to download and update not available apps
Only APKPure free Android user from Google Play region lock to download not available apps apk, which you can not even find it in Play Store search results. Discover new Android games and experience exciting adventures with APKPure now.
2. Lightweight but More Powerful Android Appstore
APKPure App, is a collection of self-contained, easy to install app management tools for Android OS Gingerbread 2.3 to 6.0 Marshmallow, including: XAPK Installer, App&APK Management, APK Downloader and more. Try it now!
3. One-click install Free APK&XAPK Games and Apps
Install any free Android game .apk or .xapk files with a single click, and it will forever stay up to date. As soon as APKPure is installed, you’re ready to go.
4. Never using too much battery
APKPure App size is only 2.5MB. We believe the application should be as lightweight as possible. To keep your whole device running smoothly, small size APKPure App means long battery life and less storage space. APKPure is suited to take advantage of high performance devices as well as optimize for low-end devices. No flashy interactions, No unnecessary features.
5. Customized Android in An Easier Way
APKPure makes it easier for you to download, update your favorite apps and games like Whatsapp, Facebook, Instagram, Youtube, and many Launcher apps.
6. Features coming up next
We want to let you know that your feedback is really appreciated, so you are welcome to try APKPure App and share your thoughts in the comments or tell us on FB Page here: https://facebook.com/apkpure
P.S. Этот сайт меня сам выручал не раз, в том числе в старых версиях какого нибудь приложения, помогал в поиске нового, сайт хороший.
Требуется Android: 4.0.3+
Русский интерфейс: Да
PC клиент для Windows — установщик APK на девайс с сайта:
Версия: 1.4.0583 Update APKPure App (Пост Cobra111111 #87383229)
Версия: 1.4.0583 RUS APKPure App (Пост Cobra111111 #51841406)
При подготовке материала использовались источники:
Что за приложение APKPure App и для чего оно нужно на Андроиде
https://4pda.to/forum/index.php?showtopic=728197