Это приложение вирусное?

Question

[artem182]

На мой смартфон автоматически скачался яндекс старт и после этого мой телефон стал жутко лагать, хотя за ним подобного раньше замечено не было, ещё приходило уведомление, что яндекс много работает в фоне. После решил проверить, откуда взялось приложение, оказалось, что из Appgallery. Но все выглядит так, будто это был вирус, так ли это?

Comments

[Anonymous]

Вирусов на Android не существует.
Только если у вас древний андроид. На Android 10+ нет вирусов

[artem182]

Anonymous, троян поймать можно?

[shurshur]

Anonymous, вирусы есть подо всё, вопрос только в том, как им проникнуть в систему пользователя. И если совсем банальных уязвимостей в актуальныъ сборках нерутованного андроида сейчас нет, это не значит, что нельзя уговорить пользователя поставить вредонос вручную.

Например, тут на этот сайт приходил пользователь, который поставил скачанный из интернета "чит" на одну мегапопулярную игру, а в итоге вредонос накрутил на его гуглоаккаунте гуглорекламы в кредит на кучу баксов. И вот ведь сам виноват, с одной стороны, а с другой - ну и как помогло пользователю это самое "отсутствие уязвимостей"?

[Anonymous]

shurshur, значит он сам на это согласился, то есть все само по себе быть не может. Значит, что то нажал чтобы дать этот кредит. Не просто установил и бах! А какие-то действия сделал в этом чите.

[Anonymous]

artem182, нет

[shurshur]

Anonymous, согласие должно быть мотивированным. То есть пользователь должен чётко понимать, на что соглашается. Что у пользователя угонят деньги естественно нигде не было написано. Там, кстати, использовался Bluestack Player, а не реальное устройство, и скорее всего у пользователя даже ничего не было спрошено.

Answer 1

[CityCat4]

Яндекс - это дупа. Я как-то решил поставить Я.Такси, но после того, как оно мне сказало, какие права хочит - я решил, что буду и дальше заказывать тачку старомодным звонком по телефону :)

Comments

[Северное Сияние]

и что там такого? откровенные фоточки твоей бывшей в отсылает в яндекс?

[CityCat4]

Северное Сияние, С тех пор как у меня однажды банально в транспорте зажуковали мобилу (где была одна очень ценная фоточка тогда еще настоящей - приличная правда) я не держу в телефоне такого компромата. Просто я считаю, что приложению для вызова такси столько прав - не нужно.
Было это много лет назад, но именно с того раза я перестал носить телефон в сумочке на поясе :)

[Anonymous]

CityCat4, так не давал бы разрешение. Оно вроде бы и работало.

[shurshur]

Anonymous, много лет назад такое можно было сделать только на рутованном устройстве с XPrivacy, и то это было весьма сложно и недружелюбно для пользователя.

[Steel_Balls]

Ну и какие разрешения он у тебя запрашивает?
Я разрешил только геолокацию временную и звонки. Всё остальное ненужное я запретил.

[CityCat4]

Steel_Balls, Какие - уже не помню, помню, что много и больше повторять не стал - нафиг.

[Steel_Balls]

CityCat4, я просто не даю те разрешения, которые не хочу давать

[CityCat4]

Steel_Balls, Не ставится иначе. Можно конечно поставить, согласиться и тут же отобрать - но это мозготрах. Я очень придирчив к тому, что пихаю в два места - в рот и в телефон :)

Answer 2

[Сергей Водаков]

Яндекс Старт, это то, во что с очередным обновлением превратился браузер Яндекс с Алисой. Поэтому формально это не вирус, а официальное обновление от разработчиков.

Answer 3

[Артём]

телефон стал жутко лагать

Это могло произойти по каким угодно причинам

Но всё выглядит так, как будто это был вирус, так ли это?

Вы и правы и не правы одновременно. Формально это не вирус, а на деле так оно и есть. Вирус семейства "майнеры", в нашем случае реклаймер

Если не устанавливали приложение значит оно скорее всего системное, можете выключить его, сведя его активность на нет, или же удалить, но тут нудно либо adb, либо рут. Безопаснее через adb, в интернете есть простые гайды как это сделать (нужно пк)

На а вообще если переживаете за работоспособность смартфона то можете перестать, в кирпич он не превратится. Во-первых, в оффициальных магазинах (Appgallery - офф. магазин huawei) не должно быть вредоносных программ. А во-вторых сейчас реализовать вредоносные программы на андроиде очень сдожно. Если реализовывать, то необходимо пользователя заставлять не просто давать какие-то разрешение, но и ещё делать очень странные махинации по типу включения режима отладки в настройках разработчика. Если приложение спокойно работает без запрос от вас подозрительных действий, то оно не сможет найти путь как причинить вам вред, кроме как занимать место не телефоне или жрать трафик в фоновом режиме ну и подобное

Answer 4

[calculator212]

На мой смартфон автоматически скачался яндекс старт

Честно говоря - это стандартная практика для них. Когда одно приложение тащит за собой 20 других, правда я думал что эта практика осталась в прошлом, но похоже всё возвращается

Comments

[Sanes]

Считай, что наоборот современно. Микросервисы же.

[CityCat4]

Черта с два в прошлом! У меня сам по себе установился RuStore, например. А после того как одна умница поставила Яндекс с Алисой - пришлось скидывать к заводу, ибо там похоже какая-то зараза пролезла - было такое впечатление, будто кто-то тычет в экран в одном месте постоянно.