ESET уличил Google в краже платежных данных пользователей

На модерации Отложенный

Один из крупнейших разработчиков антивирусных программ ESET обнаружил в официальном каталоге Google Play 29 банковских троянов. Вредоносное программное обеспечение было замаскировано под обычные мобильные приложения, после скачивания которых на экране устройства высвечивалось сообщение о несовместимости с системой и имитировалось их удаление. Однако в действительности шпионская программа не удалялась, а начинала собирать и передавать третьим лицам личные, в том числе платежные данные пользователя.

Чтобы понять, кто в конечном итоге получал эти сведения, достаточно обратить внимание на один маленький факт – все мобильные приложения, перед тем как попасть в Google Play, проходят проверку на вирусы и чисто физически не могут попасть туда, если «заражены». Однако как минимум 29 шпионских программ оказались доступными к скачиванию для устройств с операционной системой Android, а это значит, что за этим стоит руководство самой компании и американские спецслужбы.

Однако в этом нет ничего удивительного, ведь об их сотрудничестве известно довольно давно. Данный факт был раскрыт британской газетой The Times, а также подтвержден представителями самих спецслужб, в частности, бывшим сотрудником ЦРУ Робертом Стилом (Robert Steele).

Примечательным видится и то, что персональные данные пользователей Google не только передаются американским спецслужбам, но и могут быть получены злоумышленниками вследствие недостаточной защищенности от взломов. Недавно, к примеру, стало известно, что сервис Google+ в течение долгого времени имел серьезную недоработку, из-за которой более четырехсот сторонних приложений могли получать несанкционированный доступ к персональным данным пользователей.

Выходит, что Google не только шпионит за потребителями своих услуг и передает сведения о них спецслужбам США, но и в принципе не может обеспечить должной защиты их персональных данных от злоумышленников. Это является очередным доказательством того, что доверять этой компании и ее сервисам нельзя.