Google опубликовала информацию о победителях премии Google Play's Best 2024 года в США, которая присуждается за самые выдающиеся приложения, игры и книги этого года в различных категориях. «В этом году награды не просто демонстрируют потрясающие приложения, игры и книги; это благодарность талантливым разработчикам, которые делают экосистему Android такой яркой, создавая фантастические приложения и игры для всех ваших устройств», — сообщает блог Google.

Источник изображения: https://blog.google

Google отметила, что Google Play в 2024 году стал больше, чем просто магазином приложений. Стремясь поддержать разработчиков, компания «улучшила доступность, расширила игровые возможности, увеличила награды авторам и обеспечила своевременную доставку контента». Google выразила надежду, что разработчики и издатели продолжат помогать людям находить новые приложения, игры и книги — где бы они ни находились, на любом устройстве.

Лучшим приложением 2024 года признана платформа для планирования мероприятий Partiful. Она признана лучшим приложением «благодаря интуитивно понятному дизайну и новому подходу к созданию приглашений». Встроенный в приложение инструмент Party Genie помогает быстро разрабатывать приглашения и предлагает потенциальным посетителям быстрый способ подтвердить своё участие с помощью простой ссылки.

Фантазийная ролевая игра AFK Journey названа лучшей игрой 2024 года в Google Play благодаря обширному списку персонажей и увлекательной тактической боевой системе. При награждении было отмечено, что «огромный исследуемый мир и прекрасный художественный стиль также выделяют её среди себе подобных».

Лучшим мультиплатформенным приложением признано Max за счёт обширной библиотеки телешоу, фильмов и оригинального контента, и способность продолжить просмотр на множестве устройств. Приложение обеспечивает максимальное удобство просмотра независимо от местонахождения пользователя и используемого им устройства.

Clash of Clans победила в номинации лучшей мультиплатформенной игры. Несмотря на то, что игра существует уже более десяти лет, в этом году её популярность возросла за счёт развёртывания на ПК и Chromebook. «Теперь мобильная классика оптимизирована для любого места, где вы играете, как бы вы ни хотели играть, будь то телефон, складной планшет, Chromebook или ПК», — сообщает блог Google.

В других номинациях премии Google Play 2024 года в США победителями стали:

• «Лучшее для развлечения»: Mila by Camilla Lorentzen;
• «Лучшее для личностного роста»: UpStudy - Camera Math Solver;
• «Лучшее на каждый день»: MacroFactor - Macro Tracker;
• «Лучшее скрытое сокровище»: Timeleft;
• «Лучшее для часов»: Baby Daybook - Newborn Tracker;
• «Лучшее для больших экранов»: Infinite Painter;
• «Лучшее для Google TV»: Peacock TV: Stream TV & Movies;
• «Лучшее для автомобилей»: PBS KIDS Video.

Лучшими играми 2024 года признаны:

• «Лучшая многопользовательская игра»: Squad Busters;
• «Лучшая игра Pick Up & Play»: Eggy Party;
• «Лучшая инди-игра»: Yes, Your Grace;
• «Лучшая история»: Solo Leveling: Arise;
• «Лучшая текущая игра»: Honkai: Star Rail;
• «Лучшее для семей»: Tab Time World;
• «Лучшее в Play Pass»: Kingdom Rush 5: Alliance;
• «Лучшее для игр Google Play на ПК»: Cookie Run: Tower of Adventures.

Полный список победителей доступен на странице «Лучшее за 2024 год» в Google Play.

Google одержала маленькую, но важную победу в судебном разбирательстве с Epic Games. Судья Джеймс Донато (James Donato) приостановил первоначально назначенное на 1 ноября вступление в силу своего собственного решения об изменении правил работы магазина приложений Google Play — административная отсрочка предоставляется по всем частям его решения, кроме одной.

Источник изображения: Mika Baumeister / unsplash.com

Это означает, что Google не придётся открывать свой магазин приложений для Android, пока она не обжалует постановление судьи, — или не придётся вообще. В декабре присяжные единогласно постановили, что «Play Маркет» является незаконной монополией, и сейчас Google также обжалует этот вердикт. Технически отсрочка даёт компании совсем немного времени, чтобы апелляционный суд мог вынести решение о более длительной отсрочке на весь период обжалования решения, но, как заявил судья Донато, он подозревает, что суд апелляционной инстанции согласится предоставить Google эту продолжительную отсрочку.

В силе остаётся только одна часть его решения: с 1 ноября 2024 до 1 ноября 2027 года компании предписывается не заключать сделок с операторами или производителями устройств, если эти договоры не допускают установку на устройства альтернативных магазинов приложений в обмен на деньги, долю дохода или льготы. Если бы решение осталось в силе в полной мере, разработчики уже с 1 ноября получили бы возможность отказаться от использования платёжной системы Google в мобильных приложениях, а ещё через восемь месяцев в «Play Маркете» появились бы клиенты альтернативных магазинов приложений.

Источник изображения: Rubaitul Azad / unsplash.com

Первоначально судья Донато дал Google менее месяца, чтобы начать процесс открытия своей экосистемы, но компания заявила, что ей для этого потребуются те же 90 дней, которые по схожему решению получила Apple — выступающая истцом в обоих делах Epic Games, по словам поискового гиганта, против этого не возражала. Если бы не отсрочка, решение возымело бы почти немедленные последствия для потребителей: Microsoft, например, пообещала, что игры можно будет покупать и запускать прямо в приложении Xbox для Android; а Epic Games пообещала, что её магазин приложений уже в следующем году появится в Google Play. Теперь это может случиться лишь через несколько лет.

«Мы довольны решением Окружного суда временно приостановить вступление в силу опасных средств правовой защиты, которых требует Epic, пока Апелляционный суд не рассмотрит наше ходатайство о дальнейшей приостановке действия средств правовой защиты на время слушания по апелляции. Эти средства правовой защиты представляют угрозу способности Google Play обеспечивать безопасную и надёжную работу, и мы ждём возможности отстоять свою позицию ради 100 млн пользователей Android в США, более 500 тыс. разработчиков в США и тысяч партнёров, которые зарабатывают на наших платформах», — прокомментировали решение в Google.

«Сегодня суд ясно дал понять, что апелляция Google необоснованна, и отклонил их ходатайство отложить процесс открытия устройств Android для конкурентов, пока рассматривается апелляция. Google продолжает прибегать к запугиванию и необоснованным угрозам безопасности, чтобы отстоять свой контроль над устройствами с Android и продолжать получать непомерные сборы. Приостановка действия судебного запрета — всего лишь процессуальная мера, позволяющая Девятому окружному [апелляционному суду] принять решение по ходатайству Google о приостановке действия судебного запрета до рассмотрения апелляции», — заявили в Epic Games.

Google накануне обратилась в апелляционный суд с ходатайством приостановить изменения, на которых настаивает судья предыдущей инстанции Джеймс Донато (James Donato), который рассматривал дело Epic Games. Поисковый гигант обратился с той же просьбой и к самому судье Донато, но он сможет приостановить действие своего решения только в пятницу, 18 октября.

Источник изображения: BoliviaInteligente / unsplash.com

Решение, которое компания обжаловала, вынудит её разрешить распространение сторонних магазинов приложений через собственный «Play Маркет», отказаться от требования применять на своей площадке только платёжную систему Google и принять множество других мер. Оно вступает в силу с 1 ноября. Но, повторяя свои собственные аргументы, которые судья Донато отклонил как «недостаточные», Google настаивает, что его предписание «угрожает способности Google Play обеспечивать пользователям безопасную и надёжную работу».

«Это навредит не только Google — это будет иметь отрицательные последствия для пользователей Android, разработчиков и производителей устройств, которые построили на Android процветающий бизнес», — гласит распространённое среди СМИ заявление Ли-Энн Малхолланд (Lee-Anne Mulholland), вице-президента Google по делам регулирующих органов. Документ состоит из пяти разделов, нижеприведённые заголовки которых дают представление об аргументах Google.

• «Принуждение Google к распространению сторонних магазинов приложений в Google Play нанесёт ущерб безопасности и конфиденциальности.
• Открытие сотням сторонних магазинов приложений для Android доступа к каталогу Google Play снизит контроль разработчиков над распространением приложений и подвергнет пользователей риску.
• Ссылки из приложений в Google Play на внешние загрузки приложений опасны.
• Устранение возможности выставления счетов в Play как опции снижает надёжность важных средств защиты и функций, на которые полагаются пользователи.
• Поспешное развёртывание мер правовой защиты повысит угрозу для пользователей, разработчиков и производителей устройств».

А вот так начинается этот документ: «По запросу одного конкурента, Epic Games, окружной суд распорядился провести масштабную переработку Play, которая подвергнет более 100 млн пользователей устройств под Android в США новым существенным угрозам безопасности и вынудит внести фундаментальные изменения в договорные и деловые отношения Google с сотнями тысяч партнёров Google. Суд дал Google всего три недели на реализацию многих из этих масштабных изменений — это непростая задача, создающая неприемлемый риск [возникновения] сбоев в системе безопасности и экосистеме Android».

Компания Google обратилась в суд с целью обжаловать вынесенное ранее решение окружного суда и вердикт присяжных по делу о разбирательстве с Epic Games. Hапомним, на этой неделе судья Джеймс Донато (James Donato) обязал IT-гиганта предоставлять сторонним магазинам Android-приложений доступ к каталогу Google Play, а также отказаться от требований, согласно которым публикуемые в Google Play приложения должны обязательно использовать платёжную систему компании.

Google проиграла судебный процесс против Epic Games, по окончанию которого суд признал магазин цифрового контента Google Play незаконной монополией. По решению суда Google должна сделать операционную систему Android открытой для установки на пользовательские устройства сторонних магазинов приложений, предоставить им доступ к каталогу Google Play, а также отказаться от принуждения разработчиков к использованию платёжной системы компании для проведения трансакций внутри приложений.

«Как мы уже заявляли, эти изменения поставят под угрозу конфиденциальность и безопасности потребителей, затруднят разработчикам продвижение их приложений и снизят конкуренцию. В конечном счёте, хотя эти изменения и удовлетворят Epic, они приведут к целому ряду непредвиденных последствий, которые навредят американским потребителям, разработчикам и производителям устройств», — заявила вице-президент Google по вопросам регулирования Ли-Энн Малхолланд (Lee-Anne Mulholland).

В постановлении судьи Донато сказано, что Google должна начать исполнять решение суда с 1 ноября 2024 года, тогда как само решение будет действовать до 1 ноября 2027 года. На этом фоне Epic уже заявила о намерении опубликовать свой магазин Epic Games Store в американском Google Play в 2025 году. Microsoft также объявила, что позволит пользователям покупать игры и играть в них прямо в своём приложении Xbox для Android, начиная со следующего месяца.

Компания Google в одностороннем порядке удалила из своего магазина приложений Google Play приложения Kaspersky для устройств Android, ссылаясь на санкции США. Однако Kaspersky предлагает альтернативные способы установки своих приложений для защиты мобильных устройств.

Источник изображения: kaspersky.ru

Пользователи Android внезапно столкнулись с тем, что не могут ни скачать, ни обновить антивирусные и прочие приложения разработки «Лаборатории Касперского». Как сообщает TechSpot, приложения были удалены из Google Play ещё до официального заявления Google. Этот шаг был предпринят в ответ на санкции, введённые американскими властями против российской компании. Однако столь внезапное удаление программного обеспечения повышает риски для пользователей, поскольку они лишаются обновлений, защищающих их устройства от различного рода уязвимостей.

Позже в Google подтвердили, что удаление связано с введением Министерства торговли США ряда ограничений для Kaspersky. Несмотря на то, что санкции формально не распространяются за пределы США, Google фактически заблокировала доступ к продуктам компании не только для американских, но и для других пользователей, проживающих за пределами США.

«Лаборатории Касперского» признала проблему и заявила, что проводит расследование обстоятельств, которые привели к внезапному исчезновению её приложений из результатов поиска, а также отметила, что решение Google удалить её продукты из «Play Маркета» до 29 сентября 2024 года, то есть раньше установленного властями США срока, оказало глобальное влияние на пользователей. Кроме того, компания заявила, что Google слишком широко истолковала американские ограничения, подчеркнув, что официальные лица США не предоставляли конкретных указаний по этому поводу. Более того, ограничения не запрещают продажу или распространение продуктов Kaspersky за пределами США.

В своём блоге Kaspersky подчёркивает, что «все приложения, установленные из Google Play на Android-устройства, продолжат нормально работать. Все платные подписки и функции приложений остаются активными, базы угроз продолжат обновляться, поскольку управление лицензиями и обновлениями вирусных баз происходит через нашу собственную облачную инфраструктуру». Тем не менее, в данный момент переустановить или обновить приложения напрямую из Google Play не получится.

Компания рекомендует загрузить или обновить приложения для Android из других надёжных магазинов, например Huawei AppGallery, Galaxy Store, Xiaomi GetApps или из российского магазина приложений RuStore. Также можно установить приложения самостоятельно с помощью APK-файлов (инструкция по установке и активации — здесь), доступных на официальном сайте компании.

Google проиграла судебный процесс против Epic Games. Суд признал платформу Google Play незаконной монополией и обязал компанию открыть Android для установки на устройства пользователей сторонние магазины приложений, а также предоставить им доступ к каталогу Google Play.

Источник изображения: HotHardware

Как сообщает издание TheVerge, судья Джеймс Донато (James Donato) вынес окончательное решение по делу Epic против Google, постановив, что Google должна открыть свою платформу в целях справедливой конкуренции. В течение трёх лет компания будет обязана предоставлять доступ сторонним магазинам приложений к полному каталогу Google Play и продвигать эти магазины через свою платформу на общих основаниях. Отмечается, что это решение может кардинально изменить рынок приложений для Android, если, конечно, Google не удастся приостановить или оспорить постановление в апелляции.

Суд также обязал Google внести изменения в свою биллинговую политику, начиная с 1 ноября 2024 года до 1 ноября 2027 года. В частности, Google больше не сможет требовать от разработчиков использовать Google Play Billing для оплаты в приложениях, размещённых на Google Play. Разработчики же смогут информировать пользователей о других способах оплаты, размещать ссылки на альтернативные магазины и устанавливать цены на свои приложения без привязки к системе оплаты Google.

Google также запрещено вступать в определённые соглашения с разработчиками, производителями устройств и операторами связи. Компания не сможет делиться доходами с любыми участниками рынка приложений, предлагать финансовые выгоды за исключительное размещение приложений в Google Play или за отказ от размещения в конкурирующих магазинах. Также было запрещено предоставлять льготы производителям и операторам связи за предустановку Google Play или отказ от предустановки сторонних магазинов.

Ранее Epic Games заявила, что Google создала сеть соглашений с разработчиками, производителями и операторами, которая практически исключала возможность появления конкурентов. Теперь, благодаря решению суда, у сторонних магазинов появится возможность конкурировать с Google Play на равных. Однако Google сохранит определённый контроль за безопасностью, что позволит компании взимать плату за соблюдение этих мер.

Судья предоставил Google восьмимесячную отсрочку для разработки системы, которая обеспечит выполнение решения суда. А последующие споры между Epic и Google будет рассматривать технический комитет из трёх человек, выбранный обеими сторонами. Также отмечается, что суд удовлетворил не все требования компании Epic, например, продление срока действия решения до шести лет и упрощение процесса установки приложений через сторонние источники.

Напомним, Epic Games подала свой иск против Google 13 августа 2020 года, в тот же день, когда подала аналогичный иск против Apple, устроив, как пишет TheVerge, «преднамеренную ловушку для обоих технологических гигантов в попытке обойти их 30-% комиссию за покупки в приложении с помощью обновления своей мегапопулярной игры Fortnite». Обе компании в ответ изгнали Fortnite из своих магазинов приложений, однако бумерангом получили скоординированную кампанию #FreeFortnite и судебные иски, обвиняющие каждую из них в создании незаконных монополий.

Google уже заявила о намерении обжаловать решение суда, утверждая, что изменения приведут к «непредвиденным последствиям», которые могут негативно отразиться на потребителях, разработчиках и производителях устройств.

Приложение сервиса «Авито» стало недоступно в магазине цифрового контента Google Play. По какой причине оно было удалено, пока неизвестно. Компания разбирается в ситуации и уже подготовила рекомендации для пользователей, а также реализовала возможность загрузки приложения «Авито» на своём сайте.

Источник изображения: avito.ru

«Друзья, к сожалению, только что приложение «Авито» стало недоступно в Google Play. Разбираемся. Будем держать вас в курсе», — говорится в сообщении, которое появилось в официальном Telegram-канале компании.

Вместе с этим была опубликована инструкция, которая поможет пользователям продолжить взаимодействие с платформой не только со стационарных, но и с мобильных устройств. Для тех, у кого уже установлено приложение «Авито», ничего не изменится. Таким пользователям рекомендуется не удалять приложение и проверить настройки смартфона, чтобы оно не удалилось автоматически. Отмечается, что в какой-то момент может стать недоступной функция пуш-уведомлений, поэтому лучше ориентироваться на оповещения по электронной почте, а также уведомления внутри приложения.

Если же приложение «Авито» нужно установить, то для этого можно воспользоваться ссылкой на официальном сайте компании, а также магазинами цифрового контента Huawei AppGallery, Xiaomi Market и Rustore. При необходимости можно воспользоваться веб-версией сайта «Авито». В дополнение к этому компания подготовила лендинг, где собраны все советы и рекомендации касательно того, как можно установить приложение «Авито» на устройства с Android. Что касается версии приложения для iOS, то оно по-прежнему доступно в магазине Apple App Store.

Магазин приложений Google Play получил долгожданное обновление, которое позволит экономить время при установке и обновлении приложений. Теперь можно одновременно загружать, устанавливать и обновлять до трёх приложений, тогда как прежде все эти операции происходили поочерёдно.

Источник изображения: Brett Jordan/Unsplash

Слухи о том, что Google тестирует одновременную загрузку и обновления приложений, ходили уже давно. Первые упоминания об этом появились ещё в 2019 году, а последний раз информация о тестировании появлялась в марте этого года. Судя по всему, Google наконец-то готова представить новую возможность широкой публике, сообщает издание The Verge.

Компания пока не сделала официальных заявлений о сроках запуска новой функции или о том, на каких устройствах она будет доступна, что означает, что скорее всего, ограничения на количество одновременных загрузок и установок связаны с обработкой на стороне сервера Play Store, а не на стороне клиента.

Источник изображения: theverge.com

Чтобы проверить, доступна ли на устройстве новая функция, можно попробовать обновить несколько приложений вручную. Если загрузка и установка начнутся одновременно, значит Google Play уже получил обновление. Отмечается, что функция особенно полезна для пользователей, которые настраивают новые устройства или восстанавливают данные из резервной копии. Интересно, что конкурент Google, компания Apple, уже много лет поддерживает одновременную установку до трёх приложений из своего магазина App Store.

Компания Google объявила о закрытии программы вознаграждений за обнаружение уязвимостей в Android-приложениях, известной как Google Play Security Reward Program (GPSRP). Программа, запущенная в октябре 2017 года, позволяла сторонним разработчикам получать денежные вознаграждения за выявление багов в популярных приложениях, размещённых в магазине Google Play.

Источник изображения: Photo Mix/Pixabay

Программа GPSRP была запущена с целью сделать магазин Google Play более безопасным местом для пользователей Android. GPSRP была рассчитана на ограниченный круг специалистов по кибербезопасности и предусматривала вознаграждения за уязвимости, приводящие к удалённому выполнению кода или краже конфиденциальных данных, поясняет издание Android Authority. Максимальные выплаты составляли $5000 (удалённое выполнение кода) и $1000 (кража данных) соответственно. Со временем программа стала расширяться и в неё вошли приложения таких крупных компаний, как Airbnb, Amazon, Facebook✴, Spotify, TikTok и многие другие.

В августе 2019 года Google включила все приложения, получившие более 100 миллионов установок. В этот же период максимальная сумма вознаграждений была увеличена до $20 000 за уязвимости, связанные с удалённым выполнением кода, и до $3000 за уязвимости, ведущие к краже данных или доступу к защищённым компонентам приложений. Информация, собранная в рамках программы, использовалась для создания автоматизированных проверок, которые сканировали все приложения в Google Play на наличие аналогичных уязвимостей. В 2019 году Google сообщила, что эти проверки помогли более чем 300 000 разработчиков устранить уязвимости в более чем 1 млн приложений.

Несмотря на успехи, Google приняла решение о закрытии GPSRP. В письме, направленном разработчикам, компания объяснила, что за последние годы количество выявленных уязвимостей значительно сократилось, что связано с «общим усилением мер безопасности Android и повышением защищённости операционной системы Android». В связи с этим программа прекращает свою работу.

«Ввиду общего повышения уровня безопасности Android и укрепления её функциональности, мы видим снижение числа выявляемых уязвимостей, — говорится в письме от команды Android Security. — Поэтому мы приняли решение завершить программу GPSRP 31 августа». Google также подчеркнула, что все отчёты, поданные до этой даты, будут обработаны, а окончательные решения по вознаграждениям будут приняты до 30 сентября.

В заключение Google выразила благодарность всем специалистам, участвовавшим в программе, и выразила надежду на их участие в других инициативах компании, таких как Android и Google Devices Security Reward Program.

В декабре минувшего года суд присяжных единогласно вынес вердикт, что принадлежащий Google магазин приложений для Android является незаконной монополией; а курирующий дело судья Джеймс Донато (James Donato) накануне провёл последнее слушание по вопросам средств правовой защиты.

Источник изображения: Alex Dudar / unsplash.com

«Мы снесём барьеры, вот так оно и будет. Существующий сегодня мир — результат действий монополистов. Этот мир изменится», — заявил судья Донато. Своё окончательное решение он вынесет более чем через две недели. Выступавшая истцом Epic Games выиграла суд, но судья будет решать, как будет исправляться нанесённый монополией Google ущерб. В апреле Epic Games попросила предписать Google разрешить размещать в Google Play приложения конкурирующих магазинов, а также открыть альтернативным площадкам доступ ко всем приложениям Google Play. Так пользователь будет свободен в выборе, какая платформа станет основной для того или иного приложения.

В последнем слушании обе стороны сошлись на том, что задача открыть «Play Маркет» является выполнимой. Но спорили о том, сколько времени это займёт, сколько будет стоить, и смогут ли модераторы Google проверять каждое приложение в каждом конкурирующем магазине, прежде чем приложения этих магазинов появятся в Google Play. Сторона Google заявила, что в принадлежащем компании магазине, например, никогда не будет приложений экстремистских организаций. Представитель Epic Games возразил, что проверка Google приложений на сторонних площадках даст компании полномочия, которыми она уже злоупотребила.

Дискуссия пошла на обострение, и судья Донато предложил сформировать «технический комитет по соблюдению закона и мониторингу», в который войдут по одному представителю от обеих компаний, а также третье лицо, кандидатуру которого согласуют обе стороны. «Когда есть гора, построенная из нехороших поступков, её нужно сдвинуть. И быть тому», — пообещал судья.

В магазине Google «Play Маркет» обнаружено нашествие приложений со встроенной программой-шпионом Mandrake, сообщили в «Лаборатории Касперского». Это уже третья волна атаки — первые две прошли в 2016–2017 и 2018–2020 годах, а обнаружила их тогда компания Bitdefender.

Источник изображения: Ivana Tomášková / pixabay.com

Разработчики вредоноса приняли жёсткие меры, препятствующие его обнаружению. Программа-шпион не работала в 90 странах мира, включая страны бывшего СССР. Доставка вредоносной нагрузки на последнем этапе осуществлялась только непосредственно выбранным жертвам. В приложениях содержался аварийный выключатель, который мог быстро ликвидировать все следы вредоносной активности. Mandrake распространялся через полнофункциональные приложения, служившие прикрытием — они издавались в категориях финансов, автомобилей и транспортных средств, видеоплееров и редакторов, искусства и дизайна, а также приложений для работы. Разработчики этих приложений быстро исправляли ошибки в работе официально декларируемых функций, о которых пользователи сообщали в комментариях «Play Маркета». Для связи с серверами управления использовались TLS-сертификаты.

Только в волну 2018–2020 годов жертвами Mandrake стали десятки тысяч человек, подсчитали в Bitdefender, а за весь четырёхлетний период их могли быть сотни тысяч. Как теперь выяснилось, была и третья волна распространений программы-шпиона — она началась в 2022 году, и обнаружить её эксперты «Лаборатории Касперского» смогли лишь в апреле 2024 года. Сейчас это были приложения по астрономии, криптовалютам и средство обмена файлами. Разработчики вредоноса приняли дополнительные меры, которые маскировали его поведение, препятствовали его обнаружению и анализу в «песочницах». В частности, это была обфускация — усложнение кода для его анализа при сохранении функциональности, — а также перенос вредоносной логики в собственные библиотеки.

Примеры приложений с Mandrake в Google «Play Маркете». Источник изображения: securelist.ru

Основные цели Mandrake — кража учётных данных пользователя, а также загрузка и выполнение вредоносной нагрузки последующих этапов. Но эти действия выполнялись только на поздних стадиях заражения и только для тщательно отобранных целей. Главным методом является запись экрана при вводе жертвой пароля. Для этого разработчики программы-шпиона предусмотрели три сценария.

В первом случае Mandrake делал снимки экрана и отправлял их через регулярные интервалы на сервер, кодируя скриншоты в строки base64 — при этом злоумышленники могли отдавать дополнительные команды для изменения частоты скриншотов и изменения их качества. Были предусмотрены и другие удалённые команды: свайп к указанной координате экрана, изменение размера и разрешения открытой веб-страницы, переключение между настольной и мобильной версиями ресурса, включение или отключение JavaScript, изменение строки User Agent, импорт или экспорт файлов cookie, переходы назад и вперёд, обновление страницы, её масштабирование и другие функции. Второй сценарий отличался от первого тем, что запись снимков экрана производилась локально в видеофайл; а в третьем случае с сервера поступал сценарий действий в представлении на установленной странице, и велась их запись. Записи экрана впоследствии загружались на сервер при помощи соответствующих команд.

Ни в Bitdefender, ни в «Лаборатории Касперского» не сообщили, кто является предполагаемым разработчиком Mandrake, и каковы его мотивы. К настоящему моменту все приложения с программой-шпионом уже удалены из «Play Маркета».

Google добавила несколько новых функций в свой магазин приложений Google Play. Появились «Коллекции», которые систематизируют контент из принадлежащих пользователю приложений по категориям. Служба подписки Google Play Pass стала универсальнее. В Японии Google запустила специальное пространство для комиксов, которое позволит просмотреть первые главы без установки сторонних приложений. В программу поощрений добавлено больше призов, включая устройства Pixel.

Google представила обновления своего магазина приложений сегодня на брифинге для СМИ в Нью-Йорке. Вице-президент Google Play Сэм Брайт (Sam Bright) сообщил о запуске нескольких обновлений, анонсированных ещё на Google I/O, таких как обзоры приложений, созданные искусственным интеллектом. Эти функции ИИ расширены за счёт нового инструмента, который упростит сравнение приложений в схожих категориях (например, программное обеспечение для редактирования фотографий или фитнес-приложения).

Затем Брайт перешёл к некоторым более крупным новшествам. Первым из них стал новый раздел магазина приложений под названием «Коллекции». «Коллекции» предназначены для отображения контента из уже приобретённых приложений и систематизируют всё по категориям, таким как «Покупать», «Смотреть» и «Слушать». Появилась опция «Продолжить просмотр» для различных потоковых приложений, а также последние предложения от избранных розничных продавцов. «Когда контент вашего приложения находится в одном месте, вам легче продолжить с того места, на котором вы остановились», — говорится в блоге Google.

Источник изображений: Google

Игры — ещё одно важное направление сегодняшних обновлений. При поиске появилась возможность выбирать из списка фильтров по интересам, чтобы уточнить типы игр, предлагаемых Play. Начиная с сегодняшнего дня пользователи Play Games на ПК могут запускать несколько игр одновременно, например, можно обновлять одну игру и играть в это время в другую. Google запустил бета-версию Play Games для ПК в 2022 году и продолжает целенаправленно дорабатывать её.

Пользователи Android в Японии получают новое пространство, полностью посвящённое комиксам. Вкладка появится прямо на главном экране Google Play. «Вы можете получить доступ к контенту, связанному с комиксами, в одном месте, включая бесплатные превью первых глав, прямые трансляции и трейлеры, выбор редактора и отзывы фанатов, даже из приложений, которые вы не установили», — говорится в блоге Google. Ранее Google внедрила подобный подход в Индии, добавив выделенную секцию крикета.

Google стремится предоставить пользователям больше контроля над данными для персонализированных рекомендаций Play. Появилась возможность указать приложения с конфиденциальной информацией, которые не должны учитываться в алгоритмах персонализации магазина. Эта опция доступна в пункте «Персонализация в Play» главного меню.

Google также приложила усилия, чтобы сделать свою программу вознаграждения Play Points более привлекательной, добавляя «супереженедельные призы». Доступные для участников со статусом Gold, Platinum и Diamond, они повышают уровень обычных призов, добавляя к ним устройства Pixel, игровые продукты Razer и другое оборудование. Призы будут меняться еженедельно, и их можно будет запросить на вкладке привилегий Play Points.

В совокупности эти изменения призваны сделать Google Play «комплексным опытом, который больше, чем просто магазин», утверждает представитель компании.

Google повысит минимальные требования к качеству приложений для Android и в обозримом будущем удалит из магазина «Play Маркет» те, что не отвечают ожиданиям. Речь идёт о программных продуктах, у которых «ограниченные функциональность и контент», гласит обновлённая версия политики Google в отношении спама.

Источник изображения: mohamed Hassan / pixabay.com

С 31 августа под запрет попадают текстовые приложения, программы с одними только обоями, а также продукты, разработанные, чтобы в буквальном смысле слова ничего не делать. Ранее под запрет в «Play Маркете» попали неисправные приложения, которые не реагируют на действия пользователя, не устанавливаются, работают со сбоями или иным образом демонстрируют ненормальную работу.

Новые требования добавлены, чтобы «гарантировать, что приложения могут отвечать повышенным стандартом каталога Play и привлекать пользователей качественной функциональностью», заявила Google. Компания и ранее предпринимала попытки ужесточить контроль над качеством приложений в «Play Маркете». Только в 2023 году, по её собственному признанию, на платформе заблокированы около 2,28 млн приложений за нарушение политик и угрозу безопасности пользователей. Блокировке также подверглись 333 000 «плохих» учётных записей Google Play за неоднократные серьёзные нарушения правил, а также опасения, связанные с мошенничеством и вредоносным ПО.

Десятки приложений в Google Play были заражены трояном Anatsa, также известным как TeaBot, который похищает конфиденциальные данные пользователей, включая банковскую информацию. Количество вредоносного ПО в магазине приложений для Android достигает критической отметки.

Источник изображения: Matthew Kwong/Unsplash

Эксперты по кибербезопасности бьют тревогу: магазин приложений Google Play заполонили десятки вредоносных программ, которые уже успели заразить миллионы устройств пользователей. Согласно исследованию, проведенному компанией Zscaler, специализирующейся на технологиях защиты, злоумышленники активно используют Google Play для распространения трояна Anatsa. Троян маскируется под обычные (полезные) приложения, например файловые менеджеры, программы для сканирования QR-кодов, переводчики.

Как сообщает издание Extremetech, после установки таких программ на устройство, Anatsa незаметно для пользователя загружает вредоносный код или дополнительные компоненты с удаленных серверов злоумышленников. Это может выглядеть как обычное обновление приложения. Затем троян запрашивает разрешение на использование различных функций устройства, а далее сканирует его на наличие в нём приложений финансовых организаций и сервисов — банков, платежных систем. Если такие приложения обнаружены, Anatsa подменяет их интерфейс фальшивыми страницами входа, чтобы завладеть учетными данными.

Исследователи обнаружили десятки подобных вредоносных программ в Google Play, каждая из которых была загружена в среднем 70 000 раз. Хотя Anatsa сейчас является самой быстрорастущей угрозой, на его долю приходится только 2,1 % атак, более 50 % составляют трояны Joker и Facestealer, которые больше нацелены на похищение учетных данных социальных сетей, SMS-сообщений и другой различной информации.

Все эти вирусы чаще всего маскируются под полезные приложения для работы с QR-кодами, PDF-файлами, а также под программы для обработки фотографий и персонализации устройств. Использование Google Play для распространения вредоносного ПО оказалось для киберпреступников эффективной стратегией, ведь многие пользователи ассоциируют популярность приложения с его надежностью и безопасностью, и поэтому охотнее скачивают программы, которые уже имеют солидное количество установок. Злоумышленники рекламируют свои «полезные» приложения, увеличивая рейтинг их установок, что приводит к ещё большему заражению устройств и получению доступа к конфиденциальным данным огромного числа людей по всему миру.

Многие платные приложения для Android стоят едва ли дороже чашки кофе, но в «Play Маркете» попадаются экземпляры ценой в десятки и даже сотни долларов. Приложения для бизнес-пользователей и годовые подписки могут обходиться очень недёшево, но на площадке существует предел максимальной взимаемой суммы. И теперь он вырос.

Источник изображения: mohamed Hassan / pixabay.com

Когда Google только запустила свой магазин приложений, лимит на максимальную транзакцию был установлен на отметке $200. В конце 2015 года компания подняла его вдвое — до $400. Теперь же в Google решили увеличить этот показатель до $999,99. Об этом компания сообщила на конференции Google I/O на минувшей неделе. Такая высокая сумма будет встречаться нечасто — как за покупку самого приложения, так и за транзакции внутри него. Но если уж такая возможность теперь дарована Google, найдутся и разработчики приложений, которые ею воспользуются. Возможно, в их числе окажутся премиальные приложения, существующие исключительно для того, чтобы демонстрировать окружающим, насколько состоятелен владеющий ими пользователь. Практическую пользу от этого извлекут разработчики корпоративного ПО или поставщики корпоративных сервисов с годовой подпиской.

С 2015 года расширилась как география распространения Android, так и ассортимент устройств, работающих под управлением этой платформы. Ежемесячно активными устройствами на Android пользуются более 3 млрд человек — сюда входят не только смартфоны и планшеты, но также умные часы, телевизоры и даже автомобили. Учитывая такую большую аудиторию и широкий ассортимент устройств, найдутся и те, кто захочет взимать за свой продукт $999,99, и те, кто готов платить такие деньги. Google также расширила набор финансовых инструментов в «Play Маркете» — возможность оформления подписки в рассрочку позволила на 8 % поднять число подписок и на 4 % увеличить расходы пользователей.

И, конечно, нельзя забывать, что магазин приложений приносит значительный доход самой Google. Если годовая выручка разработчика не превышает $1 млн, он платит 15 % с каждой транзакции; а с суммы, превышающей $1 млн приходится платить уже 30 %.