SmartTube оказался зараженным вредоносным обновлением

Популярный YouTube-клиент SmartTube для Android TV столкнулся с серьезной утечкой: злоумышленники получили доступ к подписи разработчика и добавили вредоносную сборку, из-за чего Android Play Protect начал блокировать приложение. Автор проекта Юрий Юлисков подтвердил, что часть версий была создана на зараженном компьютере. В этих сборках обнаружили скрытую библиотеку, которая собирала данные устройства и подключалась к внешнему серверу. Хотя прямых доказательств кражи аккаунтов или использования устройств в ботнетах нет, такая вероятность остается.

Разработчик уже отозвал старую подпись и готовит новую безопасную версию с другим идентификатором. Опасными считаются версии 30.43–30.47, а сборка 30.19 пока не вызывает предупреждений Play Protect.

Пользователям рекомендуют отключить автообновление, не входить в премиум-аккаунты и при необходимости сменить пароль Google. Юлисков обещает обнародовать больше деталей после выхода обновленного релиза в F-Droid.

#YouTube #ВАШТВ #vashtv