Расширения популярных браузеров и мобильные приложения отслеживали 11 млн человек

Специалисты AdGuard исследовали ряд расширений популярных браузеров и несколько приложений для мобильников, проявлявших подозрительную активность. Предположения аналитиков подтвердились, исследованные приложения шпионили за скачавшими их пользователями. Причём общая аудитория посматривальщиков составляла не менее 11 миллионов человек.

Кто шпион

• Программа Block Site в виде приложения для ОС Андроид следила за более 100 тысячами пользователей. В виде расширения и дополнения для браузеров отслеживала более полутора миллионов человек.
• ПО AdblockPrime, которое блокирует рекламу в iOS неизвестно, сколько человек отслеживало, поскольку его нет в App Store.
• Приложение для ОС Андроид Speed BOOSTER шпионило за пятью миллионами человек.
• Приложение для ОС Андроид Battery Saver – за миллионом пользователей.
• Приложение для ОС Андроид AppLock отслеживало полмиллиона человек.
• Приложение для ОС Андроид Clean Droid – более полумиллиона человек.
• Poper Blocker – почти 2.4 миллиона человек.
• CrxMouse – 410 тысяч человек

Специалисты AdGuard пояснили, что данное ПО собирало личные приватные данные, причём в опубликованных официально privacy policy у этих инструментов значится, что сведения обезличены. Так же они отметили, что прямого ущерба или вредоносных действий эти приложения не несли, однако подобная деятельность по сбору данных напрямую противоречит всем существующим правилам.

Один из пунктов для сбора информации, это полная история посещений, без скрытия адреса. Третьи лица по этим данным легко вычисляют личность пользователя, его предпочтения в сети и в реале. А расширение, которое официально является только блокировщиком всплывающих окон, подбирало за пользоввателем всю историю посещений.

И самое неприятное – за всеми этими приложениями стоит одна компания под названием BigStarLabs, связаться с которой пока никому не удалось. И что интересно, privacy policy у этой компании не пишется обычными буквами, которые можно скопировать или проиндексировать поисковиком, они выкладываются в виде картинок. Многие черты и техники поведения этих программ характерны для malware.

На данный момент все приложения уже исчезли их каталогов, их официально удалили. Но на смартфонах они ещё остаются.