Известный исследователь ZachXBT сообщает о возможном взломе браузерного расширения Trust Wallet. Монета $TWT уже отреагировала падением, в Twitter несутся сообщения о несанкционированных переводах на адреса мошенников.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

🍩 Новогодний проект: мы вручную отобрали несколько интересных телеграм-каналов из более чем 3 000. Потратив на это две недели, собрали для вас один пост.

↖️ Наверное, самой важной новостью этой недели, всколыхнувшей арбитражное сообщество, стал взлом браузерного расширения Trust Wallet — одного из самых популярных у нас кошельков. Злоумышленникам удалось выпустить вредоносное обновление, содержащее скрытый код для кражи секретных фраз. На волне всеобщей паники другие стали распространять "исправления" этой уязвимости, которые, конечно, тоже воровали средства пользователей. Представители Trust Wallet подтвердили наличие проблемы и призвали клиентов обновиться до версии 2.69, пообещав полностью компенсировать убытки.

Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏

↖️ Google реализовал функцию смены адресов электронной почты на аккаунтах @gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.


✏️ Интересное чтение на выходные: "Что если искать работу в пиаре под Новый Год" — если вы вдруг забыли свои ощущения от процесса поиска работы (и не только в пиаре, и не только под Новый год). Обзор масштабной утечки данных из системы контроля дорожного движения Узбекистана (она просто торчала в интернет даже без пароля).


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 25 900 установок/день, 28 дней онлайн. Стиль: #sevens #coins
🍩 Chicken Hoops ~ 7 900 установок/день, 101 день онлайн. Стиль: #chicken
🍩 Hatch Plan ~ 5 600 установок/день, 46 дней онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 5 900 установок/день, 70 дней онлайн. Стиль: #plinko
🍩 Wisp Spin: Golden Surge ~ 6 600 установок/день, 28 дней онлайн. Стиль: #leprechaun
🍩 Midnight Chicken ~ 5 000 установок/день, 24 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 700 установок/день, 51 день онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Chicken Car Jump Стиль: #chicken
🤘 Spin Wheel: Ice Fishing Стиль: #icefishing
❤️ Chicken Token Стиль: #chicken
🤘 Plinko: Bounce and Brake Стиль: #plinko
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko


🟡Объём блокировок — Средний.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 Журналисты предполагают, что OpenAI может приоритизировать спонсорский контент в ответах ассистента. Это значит, что при запросах, связанных с покупками или рекомендациями товаров, модель может показывать рекламные или платные предложения в ответах, а не только обычную нейтральную информацию. Утечка мокапов интерфейса свидетельствует о возможности показа рекламы в боковой панели рядом с основным ответом, а OpenAI подтверждает, что изучает, как реклама могла бы выглядеть в продукте, сохраняя доверие пользователей. Официального анонса о запуске таких функций пока нет, но возможность внедрения рекламы в ChatGPT, кажется, теперь просто вопрос времени.

👆 Ошибка аппаратного обеспечения привела к как минимум 7 смертям и сотням пострадавших. Специалисты FDA опубликовали уведомление, призывающее пациентов отказаться от использования устройств непрерывного мониторинга глюкозы Abbott.
Устройства могут давать неправдиво низкие показания сахара в крови, что приводит к неправильному лечению. Проблема затрагивает примерно 3 млн сенсоров: ложные данные могут негативно влиять на людей с диабетом, заставляя их употреблять лишние углеводы или пропускать инсулин.

👆 Бывший сотрудник службы поддержки Coinbase арестован по подозрению в содействии злоумышленникам, похитившим конфиденциальные данные клиентов из базы биржи. Сотрудников подкупили, и в результате утечки были скомпрометированы данные примерно 69.5 тыс. пользователей — личная информация и часть документов, связанных с KYC-проверками.

Забавно, что даже сотрудников криптовалютной биржи удаётся переманить на тёмную сторону, а модераторов Google Play и App Store, похоже, нет. Так ведь? 😏


✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🎄 Новогодний пост

На канале не очень много рефлексии, но есть в году два дня, в которые мы с вами подбиваем итоги — это день рождения канала (а ему два с половиной года, вы удивлены?) и Новый год.

2025-й принято ругать, хотя с точки зрения Traffic Arts не нужно набираться мужества, чтобы оглянуться назад. Вот что хорошего мы с вами сделали за эти полгода (читайте здесь, как прошли предыдущие полгода):

⭐️ Ввели ручную модерацию подписчиков. Многие из вас общались со мной в ЛС, кто-то, конечно, блокирует сразу, но я не могу позволить ботам подписываться на канал — из-за этого (наверное) он попадает в теневой бан. Зато я точно знаю, что за каждой подпиской стоит живой человек, и мне не нужно для этого добавлять различных ботов "зачистки", продающих ваши данные на сторону. Здесь, кстати, огромную услугу всему сообществу оказал @prayforrain Данил с канала @yellow_web, зарелизив в опенсорс бота для защиты от накрутки, так что теперь каждый может сделать себе такую самостоятельно.

⭐️ Выпустили приличное количество новостных дайджестов, затрагивающих релевантные и просто интересные новости не только арбитражки, но и "большого" IT, информационной безопасности, технологий вообще.
Мне казалось, что если вести небольшой канал как канал побольше, то рано или поздно это окажет влияние на рост, но, к сожалению, гипотеза не подтвердилась.

⭐️ Здорово поработали над уникальным, авторским контентом. Я повторяю и подчёркиваю — такого вы не прочитаете нигде больше. Вот что я особенно рекомендую к прочтению:

➡️ Мой любимый пост о метаданных изображений на Google Play — это же форензика чистой воды. Оказывается, метаданные гугл не удаляет, и иногда там можно откопать целую гору всего интересного

➡️ Ностальгии пост о конторке под названием Multi App и как она связана с проектом ZM App Market

➡️ Сравнение долей рынка некоторых сервисов аренды. В ЛС прилетал вопрос — нет, эти данные не предоставлены сервисами аренды. Они посчитаны на основе показаний радаров Traffic Arts

➡️ Как мы упоролись и прочитали 3 000+ телеграм-каналов, чтобы отобрать маленькую кучку действительно крутых

➡️ Сравнение работы разных Lipsync-сервисов на практике

➡️ Мануал, как генерировать всякие заготовки видео под хромакей, и мануал как генерировать 3D модели даже не запуская 3D-редактор. А если нужно вписать что-либо в трёхмерную рамку телефона или компьютера — об этом есть отдельный пост

➡️ Обзор генераторов вайтпейджей, не менее крутой обзор апскейлеров изображений и видео, обзор Grok Imagine, обзор сервисов удаления вотермарок и обзор сервисов анимации персонажей

⭐️ Само собой, каждую пятницу подбивали итоги недели с развёрнутыми комментариями к интересным событиям и топом приложений из различных сервисов аренды.

🥂 Друзья, благодарю всех за ваши подписки, реакции, комментарии и доверие каналу Traffic Arts. Пускай 2026-й станет для каждого из нас годом большого успеха, счастья и улыбок — на наших лицах и на лицах наших близких. Желаю вам побольше удачных тестов, и поменьше банов 😏 Счастья и добра вам в новом году!

🧦 Подписаться: @trafficarts | 🔔 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

Отдохнули? Возвращаемся к работе 😅

↖️ Индийское правительство снова поверило в себя и ставит Маска на счётчик: они дали ему 72 часа, чтобы устранить проблемы, связанные с "предохранителями" в Grok. По данным властей, чатбот способен генерировать и изменять фото обнажённой натуры, в том числе несовершеннолетних.

На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.

↖️ Специалисты Trust Wallet пришли к заключению, что атака, поразившая более 2500 кошельков и повлёкшая за собой потери на более чем 8.5 млн долларов, связана с кампанией "Sha1-Hulud" — атакой на цепочку поставок, случившейся в ноябре 2025 года. Тогда злоумышленникам удалось в два этапа скомпрометировать сотни популярных пакетов npm, таких как Postman, Zapier и AsyncAPI, что в свою очередь заразило тысячи репозиториев. Вредонос собирал API-ключи и секреты из CI/CD, благодаря чему мошенники получили ключ подписи и исходные коды браузерного расширения Trust Wallet, так что без труда смогли выпустить заражённую версию плагина — в Chrome плагины обновляются автоматически, без участия пользователя.

↖️ Немецкие исследователи сообщили о трёх уязвимостях Bluetooth-стека в чипсетах Airoha (используются в Sony, Marshall, JBL, Bose и других). Эксплуатируя их совместно, злоумышленники могут получить практически неограниченный доступ к устройству без аутентификации: любой человек в радиусе действия Bluetooth может подключиться к наушникам, минуя обычный процесс сопряжения, извлекать и записывать информацию наушников. Благодаря краже ключей сопряжения со смартфоном злоумышленник затем сможет выдавать своё устройство за наушники, что позволит уже выполнять действия на нём самом — совершать звонки и перехватывать проверочные вызовы, взаимодействовать с голосовыми ассистентами. И, конечно, он сможет прослушивать микрофон самих наушников.

Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 27 200 установок/день, 35 дней онлайн. Стиль: #sevens #coins
🍩 Wisp Spin: Golden Surge ~ 7 600 установок/день, 35 дней онлайн. Стиль: #leprechaun
🍩 Zeus Luxury Slots: Win Victory ~ 4 900 установок/день, 43 дня онлайн. Стиль: #zeus
🍩 Magic Shard Drops ~ 6 000 установок/день, 77 дней онлайн. Стиль: #plinko
🍩 Hatch Plan ~ 5 800 установок/день, 53 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 200 установок/день, 58 дней онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Chicken Token Стиль: #chicken
❤️ Burning Crown Стиль: #joker
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko
🤘 Plinko: Bounce and Brake Стиль: #plinko
❤️ Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 История с индийскими женщинами в бикини получила продолжение: компания X заявила, что виноваты сами пользователи, которые вводят такие запросы. В ответах на жалобы X подчёркивает, что любой, кто использует или подталкивает Grok к созданию незаконного контента, будет наказан так же, как при загрузке CSAM напрямую — удаление, блокировка аккаунта, возможные юридические последствия. При этом компания не объявила о планах обновить Grok, чтобы предотвращать такие случаи.

👆 Исследователь Таль Беэри, CTO криптокошелька ZenGo и по совместительству большой любитель покопаться в WhatsApp, рассказал о проблеме фингерпринтинга, которая позволяет злоумышленникам без взаимодействия с пользователем собирать тип его устройства, ОС, версию клиента и длительность использования приложения. Meta признала проблему и, не присваивая идентификатора CVE, начала "втихую" выкатывать исправления, включая рандомизацию идентификаторов.

👆 WIRED пишет, что Telegram заменил крупнейшим теневым рынкам дарквеб. Внутри каналов и ботов размещаются каталоги товаров, принимаются заказы, работает "служба поддержки" и публикуются инструкции по оплате — без Tor и зеркал. Криптовалюта стала платёжной основой этой экосистемы. Крупнейшие китайскоязычные рынки в мессенджере оборачивают миллиарды долларов, продавая мошеннические схемы, услуги по отмыванию денег, украденные данные, фейковые инвестиции и инструменты для скама. По объёму операций они уже превосходят исторические даркнет-площадки вроде Hydra и AlphaBay.
В статье в качестве соучастника упоминается и компания Tether — это она, по мнению автора, позволяет преступникам пользоваться электронными деньгами вместо того чтобы заморозить их счета.

👆 У Ledger произошла утечка данных клиентов. В результате инцидента были раскрыты имена и контактные данные покупателей из базы платёжного провайдера Global-e — партнёра Ledger. Компания подчёркивает, что инфраструктура криптокошельков осталась нетронутой: платёжная информация, приватные ключи, seed-фразы и средства пользователей не затронуты. Компания предупреждает о повышенном риске фишинга и целевых атак, советуя быть крайне внимательными к подозрительным письмам или звонкам и никогда не раскрывать seed-фразу или критичные данные безопасности.


🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

Друзья! Мне надоело подбирать для каждого сервиса аренды логотип, тем более что у каждого он имеет свой размер и стиль, и не всегда хорошо виден в посте. Я понимаю, что, возможно, моё решение выглядит не очень привлекательно, зато оно единообразно. Теперь каждому сервису аренды приложений на канале присвоен свой "тикер", а именно:

🔫 Banda Apps @banda_apps
😈 Devils Apps @tdapps_news
🦋 Liteapp @liteapp_updates
🌎 Mira @mira_apps_channel
❄️ Onyx Apps @onyx_appss
🦆 Q3 Market @dnevnik_q3
👨‍💻 Snatch Apps @snatch_apps
🔱 Trident Apps @trident_media_ua
🔥 Wild Wild Apps @wildovy_arbitrage
🤐 ZM Apps @zm_apps

Число обозначений будет пополняться, а я в дальнейшем буду ссылаться на эту публикацию как на справочник.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Вредоносные расширения для браузера Chrome воруют диалоги с нейросетями у 900 тысяч пользователей — выглядит как дежавю с этим постом? Нет, это новые расширения 😅

Исследователи OX Security поделились информацией о двух активных расширениях в Chrome Web Store (одно даже получило отметку "Рекомендовано"), которые являются копиями третьего, легитимного расширения от другого разработчика. Хакеры дополнили его своим кодом, осуществляющим эксфильтрацию данных пользователей из диалогов с ИИ-ассистентами на свои сервера.

Кстати, политики конфиденциальности злоумышленники хостят на Lovable — гениально, берите на вооружение (как и прочие, описанные здесь).

↖️ На этой неделе журналисты WIRED успели настрочить аж две большие статьи о том, что Grok редактирует изображения женщин, переодевая их в бикини, увеличивая им грудь и бёдра. И действительно, он это делает, правда, не только с женщинами. Истоков этого какого-то всеобщего недовольства я достоверно не знаю, но, кажется, всё началась со стихийного флешмоба в Твиттере, которому масло в огонь подлили индийские власти, давшие Маску 72 часа на исправление проблемы.

Последний исправил её по-своему — начал брать деньги за использование редактора изображений в комментариях, чем вызвал новую волну хейта. Grok Imagine отдельно от Твиттера остался бесплатным, но я хочу обратить ваше внимание на то, насколько он проигрывает в качестве открытой модели от Alibaba (см. заголовок поста). В этой ситуации Маск, конечно, оказался просто зажат между желанием раньше всех выйти с простым раздевающим решением "для домохозяек" и общественной моралью, которая ещё не адаптировалась к новым реалиям.

Как это закончится для Маска — я думаю, хорошо. Сдержанные реакции последовали со стороны ЕС, Великобритании, Индии и Австралии, но каких-либо реальных санкций пока не видно. Если вам интересно нагенерировать даже более качественных изображений, чем делает Grok, — почитайте пост о Z-Image-Turbo и сравните, как тяжело с этим было в эпоху Midjourney.

↖️ Неожиданно, но первой настоящей жертвой ИИ стали не индийские женщины офисные работники, а компания Tailwind Labs — разработчик крайне популярного фреймворка Tailwind CSS. Руководитель проекта заявил, что искусственный интеллект разрушил бизнес-модель компании: разработчики теперь получают готовый код через чат-ботов, перестают посещать официальную документацию и больше не покупают рекламируемые там платные шаблоны.

В настоящий момент проект спасают недавно присоединившиеся Google AI Studio и Vercel, а также старые спонсоры: Cursor и другие 28 компаний. В прошлом Tailwind получала до 1.1 млн долларов в год с пожертвований, однако этого оказалось недостаточно, чтобы удерживать команду из четырёх инженеров.

С одной стороны, ИИ-компании заинтересованы в выживании Tailwind, поскольку их модели генерируют код, активно использующий этот фреймворк. Кроме того, Tailwind используют такие гиганты, как Netflix, GitHub, NASA. С другой стороны, в мире фронтенда всё так стремительно меняется, что смерть очередного фреймворка едва ли кого-то впечатлит, тем более что у Tailwind есть также и масса противников, называющих его вторичным и избыточным.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 27 500 установок/день, 42 дня онлайн. Стиль: #sevens #coins
🍩 97pkrJetX AirZone ~ 17 600 установок/день, 20 дней онлайн. Стиль: #aviator #light
🍩 win7Bullet Breeze ~ 15 200 установок/день, 19 дней онлайн. Стиль: #aviator #light
🍩 Wisp Spin: Golden Surge ~ 8 400 установок/день, 42 дня онлайн. Стиль: #leprechaun
🍩 Pin Chicken Up ~ 2 500 установок/день, 28 дней онлайн. Стиль: #chicken #pinup
🍩 Magic Shard Drops ~ 6 100 установок/день, 84 дня онлайн. Стиль: #plinko


🔥 Лучшие приложения сервисов аренды (обозначения)

🔥 Juicy Flame Fruits Стиль: #fruits
🦋 Chicken Token Стиль: #chicken
🔥 Merry Chicken Стиль: #chicken
🦋 Cosmic Plin Стиль: #plinko
🦋 Burning Crown Стиль: #joker
🦋 Running Chick Стиль: #chicken

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 Anthropic запустили Cowork — функцию Claude для пользователей без навыков программирования. Агент позволяет пользователю выбрать папку на компьютере, и Claude сможет читать, редактировать и создавать файлы в ней по естественным инструкциям. Благодаря этому можно автоматически сортировать документы, генерировать таблицы из скриншотов, компилировать отчёты и выполнять другие задачи, не ограничиваясь просто ответами в чате. Новинка пока доступна только подписчикам тарифа Max и только в macOS-приложении Claude.

👆 Apple официально подтвердила, что Google Gemini будет использоваться для части новых ИИ-функций в Siri. Речь идёт о сложных запросах и генеративных возможностях, которые выходят за рамки текущей логики голосового ассистента. Компания подчёркивает, что интеграция Gemini не отменяет собственные ИИ-модели компании — Siri будет работать с несколькими системами, выбирая подходящую в зависимости от задачи. Партнёрство с Google чуть ли не единственный способ быстрее внедрить продвинутые ИИ-функции, не дожидаясь, пока собственные модели Apple догонят конкурентов.

Кстати, Google интегрирует Gemini в Gmail. Новые функции позволяют генерировать краткие сводки длинных переписок — система анализирует цепочку сообщений и выдаёт сжатую ключевую информацию. Также Gemini может отвечать на вопросы о содержимом почты в обычной форме, например, искать нужные детали без ручного просмотра всей переписки. Функции уже начинают разворачиваться для всех пользователей, включая бесплатные AI-сводки, тогда как некоторые продвинутые фичи будут работать только на платных подписках.

👆 В магазине расширений Chrome обнаружены очередные вредоносные расширения, маскирующиеся под платный VPN. Они перехватывали интернет-трафик пользователя и проксировали его через серверы злоумышленников, позволяя красть логины, пароли, cookies и другие чувствительные данные. Расширения выглядели как легальные продукты: предлагали платную подписку и заявляли функции ускорения и защиты соединения. На деле они использовались для кражи данных и оставались доступными в Chrome Web Store в течение длительного времени — с 2017 года.

👆 Фанаты "Бесконечного лета" захейтили трейлер продолжения из-за шестипалого персонажа. Первая часть "Бесконечного лета" в представлении не нуждается, но анонс второй части стал сюрпризом. Игра позиционируется как прямое продолжение, но, видимо, с новым подходом к производству — в том числе с активным использованием ИИ-инструментов в арте и разработке. Именно это и стало источником скандала — в промоматериалах заметили артефакты, что сразу породило подозрения в использовании нейросетей. Часть фанатов возмутилась ИИ-артом, другие — самим фактом продолжения культовой истории в таком виде. Разработчики пока не прокомментировали произошедшее, была ли ошибка намеренной или это артефакт генерации.


🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

☕️ А ещё, сегодня же вторник, а значит самое время возродить рубрику, повествующую об интересных проектах друзей канала.

Ко мне обратился наш давний подписчик и рассказал о своей новой возможности получать старые Play Console аккаунты с приложениями. По его словам, обладая доступом к сетке каналов в Telegram, он может находить аккаунты "белых" разработчиков из нашего региона — старые, без фарма и тестировщиков.

Я, конечно, не могу ручаться за качество, но поддерживать начинания подписчиков считаю необходимым. Поэтому держите контакт — @robertjojovv . Желаю успехов!

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Специалисты Dr.Web опубликовали сразу два интересных отчёта — обзор вирусной активности для мобильных устройств в четвёртом квартале 2025 года и в 2025-м году вообще. К этим отчётам мы здесь на канале традиционно присматриваемся, потому что их аналитики довольно много внимания уделяют нашей работе: они вынесли наши приложения в отдельную категорию FakeApp (совершенно ошибочно, я считаю) и периодически пишут о них.

Важный раздел — тренды, отмеченные аналитиками в 2025 году:
▪️ Растёт использование техник обфускации кода, полагающихся на его конвертирование в нативный C-бинарник. В данном случае они упоминают преобразование DEX (что-то типа этого), но нашим специалистам ближе будет Unity с его IL2CPP.
▪️ Хакеры стали чаще обращаться к модификации и повреждению APK-файлов, так, чтобы они труднее опознавались инструментами анализа. Для загрузки в стор это неприменимо.
▪️ Впервые появились программы, использующие Redis и Telegram в качестве средства управления (C2).
▪️ Хакеры стали уделять большое внимание модам, распространяя свои версии мессенджеров или сразу модифицируя прошивки устройств.
▪️ Отмечается растущее давление на сторы, и дело тут не в FakeApp, а в более опасных угрозах, которые тоже беспрепятственно появляются в официальных магазинах и скачиваются пользователями в больших количествах.

Впрочем, специалисты Dr.Web явно не подписаны на Traffic Arts, иначе в этом году им бы удалось наработать значительно более существенную базу образцов. Серьёзно, даже обидно: из FakeApp показали несчастное Chicken Road Fun, набравшее тысячу установок. И вообще ребята говорят, что за целый 2025 год им удалось зафиксировать только 100 подобных программ. Если у специалистов компании в остальных областях экспертиза находится на подобном уровне, что ж, у меня есть для них плохие новости.

↖️ OpenAI запустила переводчик и расширяет тестирование рекламы. И то, и другое в принципе лежало на поверхности: даже без специальной страницы ChatGPT показывал неплохие результаты в переводе между обычными языками и фантастические результаты в случае языков необычных — например, врачебных каракулей в нормальный текст. Что касается рекламы, то грех будет после перевода не добавить, скажем, к рекомендациям вашего косметолога витрину продуктов из ближайших аптек. Особенно если агент сможет по нажатию одной кнопки сразу оформить заказ и доставку — настоящий киберпанк получается. Ждём в каждом холодильнике, ну а пока реклама будет только для взрослых пользователей из США.

✏️ Интересное чтение на выходные: абсолютно захватывающая история о том, как специалисты по форензике раскрыли подделку редких карточек с покемонами — настолько редких, что их цена достигала нескольких десятков тысяч долларов за штуку. История интересна тем, что доказательство находилось прямо на бумаге — закодированное в таинственных жёлтых точках, о которых, я надеюсь, подписчики канала знают, но никогда не видели воочию.


✈️ Топ приложений на радарах

🍩 Magic Shard Drops ~ 6 100 установок/день, 91 день онлайн. Стиль: #plinko
🍩 Glass Crash ~ 2 900 установок/день, 74 дня онлайн. Стиль: #chicken
🍩 Golden Cluck ~ 2 200 установок/день, 34 дня онлайн. Стиль: #chicken
🍩 Sports Scores & Odds ~ 6 100 установок/день, 19 дней онлайн. Стиль: #1xbet #light
🍩 Chicken Slide ~ 1 300 установок/день, 14 дней онлайн. Стиль: #chicken
🍩 Joker Stars ~ 2 439 установок/день, 42 дня онлайн. Стиль: #joker
🍩 Chicke Combo ~ 1100 установок/день, 45 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Ice Fishing Sort Стиль: #fish
🔥 Juicy Flame Fruits Стиль: #fruits
🦋 Chicken Token Стиль: #chicken
🔫 Zeus Divine Balance Стиль: #zeus
🦋 Cosmic Plin Стиль: #plinko
🦋 Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Google согласилась выплатить более 8 миллионов долларов для урегулирования судебного иска, связанного с отслеживанием данных детей. Суть претензии заключается в том, что компания намеренно позволяла рекламному SDK AdMob функционировать в приложениях, участвующих в программе "Приложения для всей семьи", а оно, разумеется, собирало данные всех пользователей, несмотря на их возраст: IP-адреса, геолокацию и идентификаторы. Это нарушает закон COPPA, который требует, чтобы разработчики проверяли согласие родителей, прежде чем собирать такую информацию. Google знала о проблеме ещё в 2018 году после предупреждений исследователей, но продолжала незаконный сбор ради рекламной выручки.

↖️ Разработчику из Казахстана удалось опубликовать весьма простую игру в Steam. Вообще, история такова, что правительство выделило почти полмиллиона долларов на развивающую игру, но компании "United Kingdom" удалось упростить концепцию до раннера в духе Subway Surfers. Для нас данная разработка скорее интересна тем, что она вообще появилась в Steam. Unity-игра размером всего 120 мегабайт (во всяком случае, так на Android) — это что-то, что могли бы сделать и наши мастера, а арбитражные воронки через Steam, кажется, существовали уже давно.

↖️ Специалисты Dr.Web всё же рассказали об интересном вредоносе для Android. На прошлой неделе мы их ругали за скучные отчёты, но кое-что они оставили на сладкое: обычный, на первый взгляд, троян, который запускает скрытый WebView для накрутки рекламных показов. Интересно здесь то, что автоматизация действий в браузере выполняется при помощи машинного обучения на фреймворке TensorFlow.js. Нейросеть находит на экране браузера интерактивные элементы, чтобы скрипт автоматизации мог взаимодействовать с ними.
На моей памяти это четвёртый интересный и реально полезный способ применения ИИ в арбитраже трафика через Android-приложения — отдать некоторую его функциональность на откуп небольшой локальной модели. Думаю, таким образом можно реализовать и клоакинг, и kill-switch, а уникализация "кода", то есть весов модели, не составляет труда. Выглядит как здравая идея на будущее, расскажите, если получится 😏

↖️ Bug bounty-программа проекта cURL на HackerOne закрывается из-за наплыва AI-слопа. Проект оказался буквально завален огромным количеством некачественных отчётов о "мнимых" уязвимостях, и, учитывая размер команды, глава проекта Даниэль Стенберг принял решение о прекращении листинга на HackerOne. С 1 февраля проект больше не будет выплачивать денежные вознаграждения, мусорные сообщения об уязвимостях будут высмеиваться, а их авторы баниться. При этом Стенберг не всегда критикует сообщения о багах, отправленные с помощью ИИ — в сентябре проекту удалось исправить 22 ошибки, найденные AI-анализатором кода ZeroPath.
В ИИ-эпоху многие спешат отправлять репорты — в cURL, арбитражным командам, владельцам сайтов, в общем, всем, кто выглядит сколько-нибудь платёжеспособным. Вчерашние школьники и студенты почувствовали в своих руках силу длинных отчётов сканеров уязвимостей, ну а с результатами их труда, я думаю, знакомы многие коллеги.

✏️ Интересное чтение на выходные: почему на одно нажатие клавиши SSH-протокол отправляет 100 пакетов?


✈️ Топ приложений на радарах

🍩 Glass Crash ~ 3 600 установок/день, 81 день онлайн. Стиль: #chicken
🍩 Chicken Road: Real Money Win ~ 5 800 установок/день, 20 дней онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 6 300 установок/день, 98 дней онлайн. Стиль: #plinko
🍩 Chicken Road 2: Official App ~ 2 500 установок/день, 39 дней онлайн. Стиль: #chicken
🍩 Joker Stars ~ 2 439 установок/день, 42 дня онлайн. Стиль: #joker
🍩 Candy Fill Master ~ 900 установок/день, 58 дней онлайн. Стиль: #bonanza

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Ice Fishing Sort Стиль: #fish
🦆 Silly Joker Стиль: #joker
👨‍💻 Chicken Road Стиль: #chicken
🔫 Chicken Clear Road Стиль: #chicken
🦋 Running Chick Стиль: #chicken
🔥 Ice Fishing: Catch & Win Стиль: #fish

🟡Объём блокировок — Средний, растёт.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Google заблокировала сеть ведущего поставщика резидентных прокси — IPIDEA. Последняя использовала разные "агрессивные" практики для получения доступа к домашним IP, например, распространяла несколько SDK для монетизации приложений. Выходными узлами также становились пользователи бесплатных VPN-сервисов, а всего сеть насчитывала более 60 млн резидентных прокси.
Специалистам Google удалось обнаружить более 600 приложений с вредоносными SDK и обучить Google Play Protect блокировать новые приложения такого типа. В операции против IPIDEA принимали участие специалисты Cloudflare и других компаний — вместе им удалось нарушить целостность сети, а также обезвредить компоненты ботнета на других платформах, например, на Windows.

Идея платить разработчикам приложений за монетизацию своих пользователей не нова, но в мире WebView-приложений не практикуется из-за относительной простоты обнаружения наличия этого самого WebView. Век таких приложений недолог, и, конечно, прочные партнёрские отношения с разработчиками в таких условиях не наладить. В то же время идея организации резидентных прокси выглядит намного более привлекательной и даже прибыльной. Не удивлюсь, если после очередного закручивания гаек мы увидим смещение фокуса с разработки WebView-приложений на более тёмную сторону.

↖️ Русскоязычные разработчики продают вредоносные расширения для браузеров на основе Chrome с гарантией прохождения модерации в магазин расширений. Всего за 6 тыс. долларов предлагается полный фарш: подмена веб-страницы на фишинговую без изменения URL в адресной строке, установка расширения в четыре известных браузера, веб-панель администратора и полная поддержка при прохождении модерации в Chrome Web Store.

Не устаю намекать читателям, что сейчас самое время заходить в магазины расширений для браузеров, IDE, репозитории пакетов и всего, что предлагает что-то куда-то установить, но пока плохо модерируется 😀 Умельцы вот даже Hugging Face уже освоили.

✈️ Топ приложений на радарах

🍩 Glass Crash ~ 4 100 установок/день, 88 дней онлайн. Стиль: #chicken
🍩 Chicken Road: Real Money Win ~ 6 300 установок/день, 27 дней онлайн. Стиль: #chicken
🍩 Chicken Road 2: Official App ~ 3 000 установок/день, 27 дней онлайн. Стиль: #chicken
🍩 Candy Fill Master ~ 1 300 установок/день, 65 дней онлайн. Стиль: #bonanza
🍩 Ice Fishing Catch ~ 6 300 установок/день, 26 дней онлайн. Стиль: #fish
🍩 Chckn Card Road ~ 2 500 установок/день, 15 дней онлайн. Стиль: #chicken


🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🔥 Chicken Road : Cash Hit Стиль: #chicken
🔫 Chicken Clear Road Стиль: #chicken
👨‍💻 Chicken Road Стиль: #chicken
🔥 Cocktail Craze Rush Стиль: #fruits #sevens
🦋 Burning Crown Стиль: #joker #fruits

🟡Объём блокировок — Средний, растёт.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Исследователь опубликовал инструмент анализа и удаления вотермарок SynthID из текста. Репозиторий на GitHub описывает, как именно работает SynthID и предлагает 4 атаки на него, называя атаку перефразирования самой эффективной: инструмент перефразирует текст и это позволяет добиться 90-100% результата. Также у автора есть репозиторий, посвящённый инструменту обнаружения SynthID на изображениях.

Позволю себе интерполировать информацию из репозитория на аналогичную вотермарку для изображений и видео:
▪️ Вотермарка встраивается не в готовый кадр, а влияет на процесс его генерации встраивая "флажки" для детектора. Они невидимы для глаза, но обнаруживаемы при помощи частотного анализа
▪️ Алгоритм детекции спроектирован так, чтобы быть дешёвым — обнаружение водяного знака не требует повторной генерации. Всё что нужно сделать — это разобрать информацию обратно на токены и выявить статистический паттерн, соответствующий секретному ключу
▪️ Водяной знак распределён по всему изображению. Чем больше изображения используется, тем больше вероятность попасться детектору
▪️ Агрессивная трансформация способна разрушить водяной знак, но обрезку и фильтры он переживёт
▪️ Детекция носит стохастический характер — нельзя сказать, что "это изображение точно имеет водяной знак", можно только утверждать, что водяной знак присутствует с некоторой вероятностью.

↖️ LinkedIn сканирует ваш браузер на наличие 2953 расширений каждый раз, когда вы загружаете страничку. Проверка работает только в Chrome, а большинство расширений представляют угрозу для бизнес-модели LinkedIn и за их использование можно схлопотать бан — "Linked CRM", "Talent Swiper", "RozmeriGPT: Smart LinkedIn Assistant" и другие позволяют собирать информацию с профилей и автоматизировать различные действия. Платформа чувствует угрозу, исходящую от ИИ-ассистентов, ведь по сути единственной ценностью LinkedIn является информация о пользователях. Однако масштабы фингерпринтинга поражают. Кстати, там не только расширения проверяют.

✏️ На внеклассное чтение эта неделя была необычно богата:
➖ Где хранить резервные копии? Автор публикации описал большинство доступных носителей информации и аргументированно выбрал несколько лучших решений.
➖ Просто добавь Postgres — автор рассказывает, как единственная СУБД способна заменить семь. Ну а если вам нужно что-то попроще, то там Alibaba выпустили AliSQL — open source форк MySQL со встроенным аналитическим движком DuckDB (отлично работает!) и векторными индексами.
➖ Проблема похожести "1" и "l" в шрифте Courier New вышла на новый уровень — она мешает активистам получить доступ к опубликованным Минюстом США бинарным вложениям в письма Эпштейна. В архиве содержатся сотни страниц с вложениями в кодировке Quoted-Printable, но из-за того, что документы предоставлены в растровом формате, восстановление файлов превращается в задачу со звёздочкой. Автор рассказывает о своих попытках восстановить файлы, а сообщество активно предлагает свои решения.


✈️ Топ приложений на радарах

🍩 97Flight Gap ~ 17 700 установок/день, 17 дней онлайн. Стиль: #aviator #light
🍩 J188Aviator Aerial Combat ~ 11 200 установок/день, 28 дней онлайн. Стиль: #aviator #light
🍩 Glass Crash ~ 4 100 установок/день, 88 дней онлайн. Стиль: #chicken
🍩 Chicken Puzzle Run ~ 2 900 установок/день, 20 дней онлайн. Стиль: #chicken
🍩 Ice Fishing Catch ~ 6 300 установок/день, 26 дней онлайн. Стиль: #fish
🍩 Tower Rush ~ 1 800 установок/день, 29 дней онлайн. Стиль: #towerrush

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🔫 Ice Flow Fishing Стиль: #fish
🔫 Chckn Card Road Стиль: #chicken
👨‍💻 Chicken Road Стиль: #chicken
🔥 Cocktail Craze Rush Стиль: #fruits #sevens
🦋 Cosmic Plin Стиль: #plinko

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Сервисы аренды приложений последовательно уходят из паблика. Такой неутешительный вывод можно сделать на основании поступающих сообщений от нескольких сервисов:
▪️ Banda Apps: под видом запуска бонусной программы введены уровни доступа к приложениям и их разделение по источникам. Публично доступны всего несколько приложений
▪️ Devils Apps: сообщение "мы переводим Android на более приватную модель выдачи" разослали партнёрам в ЛС
▪️ Q3, Trident, WWA — в публичном доступе единицы приложений.

Несмотря на смягчение политики Google (да и Apple тоже), поставщики приложений всё больше уходят в тень. Проблемы приходят откуда не ждали — со стороны источников трафика: теперь залив на некогда популярные UAC и Facebook сулит приложениям быстрый бан, проблемы с метками и прочие козни. Стараясь избежать этого влияния и чтобы более равномерно распределить нагрузку, сервисы аренды вынуждены вводить уровни доступа, даже если сами приложения предоставляются бесплатно.

Для Traffic Arts это, конечно, тревожная тенденция. С многими сервисами у меня есть прямая интеграция, но снижение прозрачности свидетельствует о системных проблемах этого бизнеса: кто-то закроется, кто-то засекретится совсем, словом, почитать будет нечего. С другой стороны, вы, наверное, заметили, что на рынке появилось несколько новых имён — они довольно открыты и, возможно, смогут потеснить старичков.

↖️ Не знаю, надоели ли вам новости о браузерных расширениях, но там опять нашли сотни расширений для Chrome, сливающих браузерную историю, встраивающих фреймы на сайты для подмены контента. Слежку, кстати, связывают с Similarweb — сервисом веб-аналитики и одновременно дата-брокером, то есть компанией, торгующей данными пользователей. По данным подробного отчёта из первого исследования, Similarweb имеет разветвлённую сеть партнёров, через которую собирается масса информации о пользователях.

↖️ В ChatGPT наконец-то запустили рекламу на всех пользователей США с тарифами Free и Go. Кроме стандартных критериев таргетинга, объявления будут подбираться исходя из текущей и предыдущих тем общения. Рекламодатели могут зарегистрироваться здесь, ну и надеюсь, ваша реклама поможет предотвратить крах ИИ-пузыря, о котором в последнее время говорится всё чаще.

✏️ Интересное чтение на выходные: подробное руководство "Напиши свой первый обфускатор Java-байткода". Обзорный отчёт о (рекламной) слежке за пользователями в популярных VPN-приложениях. А если вам тоже не нравится, во что превратились современные стратегии, посмотрите opensource форк Цивилизации 3.

✈️ Топ приложений на радарах

🍩 Glass Crash ~ 5 500 установок/день, 102 дня онлайн. Стиль: #chicken
🍩 Tower Rush ~ 2 500 установок/день, 36 дней онлайн. Стиль: #towerrush
🍩 Lucky kyatt8 ~ 2 800 установок/день, 30 дней онлайн. Стиль: #bison #dragon #light
🍩 Plonki Match ~ 1 600 установок/день, 25 дней онлайн. Стиль: #plinko
🍩 777 Wild West Carnival ~ 3 700 установок/день, 37 дней онлайн. Стиль: #sevens
🍩 Pinko Bubble Cash ~ 1 300 установок/день, 23 дня онлайн. Стиль: #plinko

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
👨‍💻 Chicken Road Стиль: #chicken
🔥 Cocktail Craze Rush Стиль: #fruits #sevens
🦋 Lime Shots Стиль: #fruits
🔥 Volcano Flow Luck Стиль: #volcano
🔥 Royal Fruit Neon Стиль: #fruits #sevens

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Google опубликовала очередной похвальный отчёт "Как мы сохранили экосистему Android в безопасности в 2025 году". Вот что они там пишут:
▪️ Заблокировали более 80 тыс. аккаунтов за "попытки публикации вредоносных приложений". При этом в 2024 году такая же участь постигла 158 тыс. аккаунтов, в 2023 — 333 тыс. Динамика объясняется повышением порога входа, что делает создание аккаунтов более дорогим занятием.
▪️ Также заблокировали 1.75 миллиона приложений. Это гораздо меньше, чем в 2024 году: тогда эта цифра составила 2.36 млн.
▪️ Введена система, анализирующая приложения по более чем 10 тысячам факторов. Тут, к сожалению, без деталей, кроме того, что эти проверки выполняются при помощи ИИ.
▪️ Хвалят новую систему верификации разработчиков. Теперь, по словам Google, хакеры всё чаще предпочитают не связываться с официальным магазином.
▪️ Главное достижение — внедрение ИИ. Генеративный интеллект "помогает команде модераторов выявлять сложные паттерны", а также "обнаруживать спам-отзывы", благодаря чему удалили 160 миллионов оценок. Компания обещает продолжить инвестировать в ИИ-защиту.

Ожидать от Google заявлений в стиле "у нас не очень получается бороться со скамом" не приходится, но наблюдать такую браваду тоже странно. На мой взгляд, в начале 2025 года случился перелом, после которого разместить WebView-приложение в магазине стало наоборот легче. Конечно, афилейт-спам и не должен быть самым главным приоритетом у команды безопасности, но, наблюдая за новостями, понимаешь, что в более важных делах специалисты Google, кажется, тоже не преуспели.

↖️ Keitaro опять не везёт: трекер засветился в новой спам-кампании, связанной с инфраструктурой Atlassian. Пользуясь возможностью создавать аккаунты в Jira, злоумышленники могли отправлять почту от имени Atlassian при помощи встроенных инструментов автоматизации, а благодаря высокому доверию почтовых сервисов к таким письмам спам без труда попадал в папку "входящие". При этом мошенники тщательно подбирали аудиторию, целясь в основном в государственных служащих и работников крупных компаний в сфере IT, отельно-ресторанного бизнеса и банковского сектора.
Ссылки, размещённые в письмах, вели на TDS-серверы злоумышленников (Keitaro), а оттуда на лендинг-страницы, посвящённые финансовому скаму и казино.

Представьте себе: у вас появляется технология, позволяющая от имени уважаемой компании отправить письмо любого содержания (на снимках экрана видно, что злоумышленники управляли вёрсткой письма), и вы тратите её на то, чтобы показать клеркам... ленд с колесом Чин-Чин казино. Одно из двух: это или огромная глупость, или данная технология уже давно была отработана и пошла в тираж.

✏️ Интересное чтение на выходные, на этот раз приключения разработчиков: один хотел управлять роботом-пылесосом DJI при помощи джойстика, но обнаружил, что имеет доступ к камерам и микрофонам 7 тыс. пылесосов в 24 странах. Другой на заходил на FB 8 лет, и вот что с ним стало когда он всё-таки зашёл. Третий посмел отказать ИИ-агенту в мерже пулл-реквеста, и столкнулся с обвинениями в предвзятости (от того же агента). Четвёртый устал искать синтаксис команды tar и написал удобный ИИ-инструмент, превращающий пожелания в команды bash.

✈️ Топ приложений на радарах

🍩 Glass Crash ~ 6 300 установок/день, 109 дней онлайн. Стиль: #chicken
🍩 Tower Rush ~ 3 600 установок/день, 43 дня онлайн. Стиль: #towerrush
🍩 777 Wild West Carnival ~ 3 600 установок/день, 44 дня онлайн. Стиль: #sevens
🍩 Frosty Nimble Chick ~ 1 000 установок/день, 29 дней онлайн. Стиль: #chicken
🍩 Pharaoh Gold Slots ~ 2 800 установок/день, 83 дня онлайн. Стиль: #egypt
🍩 Candy Fill Master ~ 1 700 установок/день, 86 дней онлайн. Стиль: #bonanza

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
👨‍💻 Chicken Road Стиль: #chicken
🦋 Lime Shots Стиль: #fruits
🦋 Farm Manager Стиль: #chicken
🔥 Lucky Balls: Plin Стиль: #plinko
👨‍💻 Frozen Ice Catch Стиль: #fish

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat