Приложения-nudify обнаружены в App Store и Google Play

Исследователи информационной безопасности обнаружили масштабную сеть из более чем 400 приложений и веб-сайтов типа nudify, которые свободно распространялись через официальные магазины App Store и Google Play. Эти программы умело маскируются под безобидные утилиты, такие как языковые курсы или фитнес-тренеры, но после установки активируют скрытый функционал для создания откровенных дипфейков.

• Обнаружено более 400 вредоносных приложений и сайтов на платформах Apple и Google.
• Программы маскируются под сервисы изучения языков, обработку фото животных и фитнес.
• Следы разработчиков ведут в Китай и компанию KeLing Technology Limited из Гонконга.
• Ранее подобные утилиты принесли создателям огромную выручку в размере 122 миллионов долларов.

Как работает скрытый механизм маскировки

Большинство пользователей не подозревают об угрозе, так как при первой загрузке приложение демонстрирует стандартный и абсолютно безопасный интерфейс. Однако в фоновом режиме программа отправляет запрос на удаленный сервер, который принимает решение о разблокировке скрытого генератора дипфейков. Одним из главных триггеров для активации вредоносного функционала является переход по рекламным объявлениям в социальной сети Meta, содержащим откровенный контент.

Для продвижения своего программного обеспечения злоумышленники активно использовали таргетированную рекламу на сторонних платформах. Создатели этих сервисов были связаны с китайскими разработчиками и гонконгской компанией KeLing Technology Limited. После запросов журналистов и исследователей компания попыталась удалить все упоминания о своей причастности к данной сети приложений.

Реакция технологических гигантов и безопасность

В ответ на запросы СМИ представители Apple возложили всю ответственность на недобросовестных разработчиков. По их словам, приложения успешно проходили первичную модерацию и соответствовали правилам площадки, однако после одобрения авторы изменили удаленный контент, подменив его порнографическими материалами.

На данный момент компании Apple и Google уже удалили значительную часть опасных приложений из своих официальных магазинов. Тем не менее эксперты отмечают, что проблема остается крайне острой, поскольку мошенники продолжают находить обходные пути для модерации, ставя под угрозу конфиденциальность и безопасность миллионов пользователей по всему миру.