В Google Play распространялся банковский троян под видом приложения для двухфакторной аутентификации. Приложением пользовались больше 10 тысяч пользователей. Приложение выглядело довольно не плохо, построено оно было на основе другого open source приложения и оно хорошо выполняло свои функции, только вот туда еще встроили и троян, который запрашивал кучу разрешений и потом собирал информацию. Список всех приложений, геолокацию. Приложение могло загружать сторонние приложения под видом обновлений. И когда запускалось одно из 103 финансовых приложений, то начиналась запись того, что происходит на экране. Еще приложение пытается получить разрешения SYSTEM_ALERT_WINDOW, чтобы иметь возможность управлять интерфейсом других приложений Нужно внимательно смотреть какие разрешения просит у вас приложуха во время установки. И если просит чересчур много, то лучше не устанавливать. Хотя, по такой логике можно не установить приложение сбербанка. И еще раз. По возможности везде включаем двухфакторную аутентификацию. По возможности включаем TOTP, а не SMS. Используем менеджер паролей. Yubikey или аналоги это вообще топ, хотя большинство людей вообще не понимают принцип его работы, когда я делал про него ролик примерно два миллиарда комментариев было типа “Если ты его потеряешь, то потеряешь доступ ко всему” Open Source наш друг. До сих пор пользуюсь Pass, так как просто могу посмотреть исходных код всего приложений (благо что самого кода там пару сотен строчек). blog.pradeo.com/vultur-…gle-play