☁️ Вы будете смеяться, но они опять

Внимание: это dashboard, сеть пока в норме. Status — investigating ➡️identified ➡️вроде починили.

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

🍩 Обновился каталог сервисов аренды: добавлен AdKey App, сделано несколько мелких дополнений. А ещё там есть пара статей, за которые не стыдно, например «"Органика" в арбитражных приложениях: бонус или шейв?». С точки зрения SEO, кстати, абсолютно провальный ресурс, Гугл с кайфом выкинул все страницы из индекса. В общем, заходите почитать, а для особо заинтересованных на сайте есть пара easter eggs.

👆 Главным событием недели, наверное, можно назвать Google I/O. Не буду тут перечислять надоевшие заголовки о новой (неудачной) модели 3.5 Flash и устаревшей ещё до выхода Omni. Куда важнее курс, взятый компанией: быстрое и радикальное внедрение ИИ в поиск. Настолько быстрое, что буквально пару часов назад, загуглив "disregard", вы попадали на ответ AI в стиле "как скажешь". Настолько радикальное, что в сообществе уже называют это революцией: сайты больше не представляют никакой ценности сами по себе, они стали просто сырьём для извлечения информации и отображения её в AI Overviews. От этого снижается посещаемость, да так, что некоторые почти закрылись уже сейчас.

ИИ в Google проник и в команду Chrome: те выпустили обновления, закрывающие больше 100 уязвимостей, тогда как обычно это число колеблется в районе десятков. Забавно, что нарисовать красивые числа спешили так сильно, что случайно опубликовали подробности незакрытой до сих пор уязвимости, связанной с фоновой работой Service Worker и позволяющей превратить любой браузер на основе Chromium в ячейку ботнета, особенно Edge.

Пока Гугл пытается встать у руля новой реальности, ленты профильных изданий пополняются новостями об Android-вредоносах. Специалисты HUMAN Security обнаружили сеть из 455 приложений на 183 C2-доменах, общий объём загрузок — 24 миллиона. Все эти опубликованные в Google Play приложения выступали в роли лазейки (поэтому кампанию назвали Trapdoor), открывающей двери для настоящего вредоноса. Суммарно ботнет генерировал до 659 миллионов мошеннических bid requests в день, а примечателен он тем, что использовал атрибуцию Adjust в качестве kill switch: вредоносная нагрузка не активировалась для органических установок.

В середине недели исследователи из Zimperium опубликовали отчёт о другой вредоносной кампании, направленной на жителей Малайзии, Таиланда, Румынии и Хорватии: 250 приложений подписывали пользователей из этих стран на платные сервисы. Кампания оставалась активной на протяжении 10 месяцев, приложения распространяли посредством рекламы на Facebook, TikTok и Google. Подписки выполнялись как при помощи SMS, так и через браузер, причём вредонос способен отключать Wi-Fi, перехватывать OTP-коды подтверждения и Cookies.

Подытожить тут хочется заголовком из нового для меня подкаста: початок кінця (точно невідомо, кінця чого, просто таке відчуття).

👆 Apple отчиталась, что в прошлом году в App Store заблокировали 193 тыс. аккаунтов разработчиков, а ещё 138 тыс. регистраций отклонили. Отклонили более 1.2 млн новых приложений и почти 800 тыс. обновлений. 59 тыс. приложений забанили за подмену содержимого и 22 тыс. — за скрытые функции.

✏️ Интересное чтение на выходные: удаление ИИ-вотермарок, где навайбкоженные Photoshop и Excel, сервер на 8-битном микроконтроллере

✈ Топ приложений на радарах

🍩 Farm Lab ~ 900 установок/день, 64 дня онлайн. Стиль: #chicken
🍩 Rustore для Android ~ 4 600 установок/день, 87 дней онлайн
🍩 Mega Win Fruit ~ 1 800 установок/день, 30 дней онлайн. Стиль: #fruits
🍩 Icey Fish 2 ~ 1 100 установок/день, 29 дней онлайн. Стиль: #fish
🍩 Icy Fishing ~ 1 100 установок/день, 18 дней онлайн. Стиль: #fish #wheel
🍩 Build Guard ~ 1 500 установок/день, 51 день онлайн. Стиль: #towerrush

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Сhicken R𐍈ad Стиль: #chicken
👨‍💻 Chicken Road Стиль: #chicken
🔫 Aviator Lift Стиль: #aviator
🔥 Tower Luck Стиль: #towerrush
🔥 Icе Fishing Win Стиль: #fish
👨‍💻 Joker's Jewels Стиль: #joker

🟡Объём блокировок — Средний, не считая небольшого всплеска 20 мая.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 Google Play будет оповещать пользователей об удалении приложений из магазина. Вообще-то они и сейчас это делают посредством Play Protect, но это касается только серьёзных угроз (читай: баны за malware). Анализ новых версий Play Store показал, что пользователи будут получать уведомления о прекращении поддержки или добровольном удалении программ разработчиками. Точные сроки запуска функции пока неизвестны, Google не выпускала заявлений на тему.

В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.

Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.

👆 Полиция Нидерландов ликвидировала ботнет, состоящий из 17 миллионов заражённых устройств. По данным СМИ, сеть связана с российским сервисом ASOCKS, предлагавшим услуги резидентных прокси. Операция началась после сообщения независимого исследователя, что позволило полиции конфисковать серверы у местного хостинг-провайдера. Ранее исследователи находили другие ботнеты ASOCKS, один из которых состоял из 190 тыс. Android-устройств.

👆 Cloudflare выпустила решение для управления feature-флагами. Flagship легко интегрируется в Workers или посредством OpenFeature SDK в приложения на Kotlin, Swift, Java, JavaScript и других языках. В общем, если вам вдруг нужно что-то подёргать удалённо в своих приложениях, то теперь есть новый легальный способ. Ну, вдруг.

👆 Предустановленное Motorola приложение Smart Feed стало внедрять реферальные коды в ссылки на Amazon: отладка показала, что приложение направляет трафик через специальную рекламную площадку — devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.

👆 В APK-файле Telegram из APKPure нашли класс DataCollector, которого нет в оригинальном приложении. Отправить приложение в APKPure может любой пользователь, так что APKPure не очень-то и Pure. Модификация сливает всевозможные данные на чей-то сервер в Гонконге, семпл тут.

✏️ Интересное чтение на выходные: обзор протокола MTProto, AI-фреймворк тестирования приложений, почему ANY не возвращает все типы записей, попытка залатать дыры при помощи AI

✈ Топ приложений на радарах

🍩 Lucky Fortune's Match Gems ~ 1 800 установок/день, 57 дней онлайн. Стиль: #aztec
🍩 Big Win Slots ~ 1 600 установок/день, 32 дня онлайн. Стиль: #sevens
🍩 Icy Fishing ~ 1 200 установок/день, 29 дней онлайн. Стиль: #fish #wheel
🍩 Lucky's Vegas 777Slots ~ 1 400 установок/день, 38 дней онлайн. Стиль: #sevens
🍩 Lucky Clover Land ~ 1 000 установок/день, 65 дней онлайн. Стиль: #leprechaun
🍩 Icey Fish 2 ~ 1 300 установок/день, 36 дней онлайн. Стиль: #fish

🔥 Лучшие приложения сервисов аренды (обозначения)

👨‍💻 Joker's Jewels Стиль: #joker
🔫 Ice Pulse Стиль: #fish
👨‍💻 Chicken Road Стиль: #chicken
🔫 Aviator Lift Стиль: #aviator
🔫 Big Win Стиль: #wheel
🦋 Sliced Fruits Стиль: #fruits

🟢Объём блокировок — Низкий.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

🍩 Читайте обзор нового кабинета Banda Apps. Клоунов вы, конечно, навалили — моё почтение. Пойдите ещё поставьте, кто не поставил 😅

👆 Google решила покупать исходники Android-приложений. В рамках "конфиденциальной" программы компания предлагает разработчикам продать "рабочую кодовую базу или архивные прототипы", чтобы помочь "улучшать продукты и инструменты разработчиков". Журналисты предполагают, что речь идёт о материале для обучения ИИ: код, написанный людьми, часто используется в тренировке моделей.

Технически, несмотря на то что единственной пригодной для Android-разработки IDE — Android Studio — управляет Google, код приложений закрыт даже от них. Несмотря на непрекращающиеся попытки перенести разработку в облачную среду, компания, похоже, решила ускорить процесс за счёт денег. Разумный ход, учитывая счета за дата-центры, стоимость кода будет казаться копеечной. Глядишь, и Gemini поумнеет (я в это не верю).

Умный AI им бы не помешал, чтобы нейтрализовать новый троян, умудряющийся в обход всех ограничений операционной системы показывать на захваченных устройствах рекламу. Специалисты Dr.Web выяснили, что, пользуясь особенностями прошивок Xiaomi, Vivo и Amazon Fire TV, вредонос обходит ограничения современной версии ОС, чтобы получить доступ к работе в фоне.

Также компании пришлось реализовать возможность исключения веб-сайта из AI-поиска — всё благодаря британскому регулятору. Фичу пока тестируют, но скоро должна появиться в Search Console вместе с отчётами на тему. Однако тема для нытья по поводу захвата интернета ботами остаётся актуальной: во-первых, ботовый трафик, по данным Cloudflare, превзошёл по объёму человеческий, а во-вторых, Google решила, что в Chrome обычный поиск больше не нужен — вместо него сразу открывался ИИ-режим. Правда, потом аж целый VP пришёл и сказал, что это была ошибка. Ага, но коммит был не случайный.

👆 Anthropic подала форму S-1 — собираются выходить на IPO. Ну и, я думаю, вы знаете, кто тут ещё собрался на IPO — печально известная Moloco, одним махом забанившая на этой неделе всех поставщиков агентских кабов. И раз уж мы начали тут про IPO, то Liftoff уже вышла на биржу с оценкой 3.83 млрд долларов.

👆 AI-бот Meta предоставлял доступ к аккаунтам Instagram всем желающим: достаточно было включить VPN и попросить его заменить почту, привязанную к аккаунту. Вроде как таким образом даже аккаунт Белого дома времён Обамы угнали.

👆 Apple удалила нацмессенджер Max из App Store, сославшись на санкции, без конкретики. Учитывая, что компания смиренно удаляет VPN-приложения по запросу российского регулятора, создаётся впечатление попытки усидеть на двух стульях.

✏️ Интересное чтение на выходные: 1500$ и 10 уязвимостей для AI, Gemini в качестве подельника

✈ Топ приложений на радарах

🍩 Lucky's Vegas 777Slots ~ 2 600 установок/день, 45 дней онлайн. Стиль: #sevens
🍩 Lucky Fortune's Match Gems ~ 2 500 установок/день, 64 дня онлайн. Стиль: #aztec
🍩 Lucky Clover Land ~ 1 500 установок/день, 72 дня онлайн. Стиль: #leprechaun
🍩 Fishing Rush ~ 1 500 установок/день, 25 дней онлайн. Стиль: #fish
🍩 Ice Fishing 2 ~ 1 500 установок/день, 36 дней онлайн. Стиль: #fish
🍩 Icy Fishing ~ 1 400 установок/день, 32 дней онлайн. Стиль: #fish #wheel

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Ice Pulse Стиль: #fish
🔫 Chicken Road Стиль: #chicken
🔫 Big Win Стиль: #wheel
🤐 Chicken Way Road Стиль: #chicken
👨‍💻 Chicken Road Стиль: #chicken
🔫 Aviator Lift Стиль: #aviator

🟡 Объём блокировок — Средний.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 Moloco вернула серый трафик. После блокировки всех агентских кабинетов на прошлой неделе довольно быстро нашлись новые, но теперь менеджеры Moloco требуют, чтобы приложения были уникальными и не использовались в разных кабинетах. Внятно объяснить причины мне не смог никто.

Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.

👆 У Apple прошёл традиционный WWDC. С инновациями в этом году не задалось, зато Тим Кук прямо с самого начала заявил, что в App Store поступает более тысячи заявок на ревью каждый час. С таким наплывом AI-слопа справляться, ясное дело, довольно сложно, поэтому правила App Store претерпели изменения:

▪️ в пункте 4.3.b вместо формулировки "avoid piling on to a category that is already saturated" появился прямой запрет на выпуск приложений "indistinguishable from what’s already widely available". Кроме того, уже существующие приложения могут удалять: "We may remove these apps from the App Store going forward if they are not updated, improved or do not attract customers". Появилась довольно широкая категория приложений — "low-effort and do not add value to the App Store", так что модерация может стать жёстче.

▪️ в пункте 4.3.a запретили спамить "unnecessary apps" — теперь прямо запрещено создавать клоны, отличающиеся только наполнением (например, отдельные приложения-путеводители, отличающиеся только городом).

▪️ в пункте 1.2 добавлена обязанность не только модерировать UGC-контент, но и отвечать перед Apple за улучшение процессов для предотвращения повторных нарушений.

👆 Google покидает René Mayrhofer — один из архитекторов модели безопасности Android. Он занимался стратегическими вопросами безопасности платформы, так что его уход — заметная потеря для команды Android Security. Свой уход René прокомментировал запиской, где объяснил, что их пути расходятся из-за сотрудничества с DoD США и отказа от углеродной нейтральности в пользу AI-гонки. Кстати, в Google Play открылась неплохая вакансия, реальный шанс посмотреть работу модерации изнутри.

👆 В результате выхода SpaceX на биржу Маск стал первым в мире триллионером, а фондовый рынок США прибавил триллион долларов рыночной капитализации за 1.5 часа (и это два разных триллиона). Радоваться или плакать — думаю, скорее второе. Пузырь надувается, и это только начало, ведь вскоре на рынок акций должны выйти Anthropic и OpenAI.

✏️ Интересное чтение на выходные: 64% приложений неправильно используют ключи от AI-сервисов, почему AI не заменит инженеров, Fable 5 плох в разработке игр

✈ Топ приложений на радарах

🍩 Lucky Fortune's Match Gems ~ 3 100 установок/день, 71 день онлайн. Стиль: #aztec
🍩 Lucky's Vegas 777Slots ~ 3 100 установок/день, 52 дня онлайн. Стиль: #sevens
🍩 Dungeon Adventures ~ 1 500 установок/день, 25 дней онлайн. Стиль: #chicken
🍩 Lucky Clover Land ~ 1 700 установок/день, 79 дней онлайн. Стиль: #leprechaun
🍩 Fortune Time – Gem Adventure ~ 1 500 установок/день, 35 дней онлайн. Стиль: #aztec
🍩 Fortune Lucky Gems ~ 1 400 установок/день, 22 дня онлайн. Стиль: #aztec

🔥 Лучшие приложения сервисов аренды (обозначения)

🔥 The Fruits Boom Стиль: #fruits #sevens #wheel
🔱 Lucky Clover Land Стиль: #leprechaun
🔥 Royal Fruit Стиль: #fruits
🔫 Тоwer Rush Стиль: #towerrush
👨‍💻 Chicken Road Стиль: #chicken
🔫 Plinko Guess Стиль: #plinko

🟡 Объём блокировок — Средний, подрос.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 ZM Apps выкатила свой самый дорогой пакет за 1490 $ против 1500 $ у Banda. Стоит ли ждать появления платных (и дорогих!) пакетов у других сервисов аренды — и старичков, таких как 😈 Devils Apps, и новичков вроде 👨‍💻 Snatch Apps? Думаю, единого решения у всех не будет, но зарабатывать на чём-то придётся так или иначе: слишком сильно поменялся ландшафт, прежде всего со стороны источников трафика, а не Google Play.
С другой стороны, новые условия могут дать толчок развитию собственных отделов разработки внутри баинговых команд и холдингов, поскольку иметь свои приложения без утекающего во все щели трафика и без необходимости бороться за возможность первым вставить его в интерфейс Moloco становится не роскошью, а жизненной необходимостью.

👆 Знаете такой ботнет — Popa? А он есть и функционирует уже больше четырёх лет, конечно же, на Android-устройствах, и служит на благо резидентских прокси NetNut. Последние, кстати, должны быть хорошо знакомы арбитражникам.
История классическая: распространяясь в виде SDK для устанавливаемых приложений или в виде предустановленных в ТВ-приставки модулей, ботнет ежедневно поддерживает соединение с примерно двумя миллионами уникальных IP с целью использования этого соединения как прокси. Кроме названия, здесь смешно ещё то, что, согласно отчёту специалистов Spur, магазины приложений для телевизоров Samsung и LG (это ОС Tizen и webOS) заражены подобным ПО больше чем на треть.

В это же время в магазине Chrome опять обнаружили 152 вредоносных расширения, которые под видом живых обоев на самом деле накручивали ПФ на сайтах злоумышленников. Хотя почему "накручивали" — расширения доступны и сейчас. Работают специалисты Google 🤡

Атаки на цепочки поставок не обошли стороной и JetBrains — в репозиториях популярного инструментария эксперты Aikido нашли как минимум 15 плагинов, сливающих API-ключи к различным AI-сервисам. Суммарное число загрузок почти достигло 70 тыс., а данные просто отправлялись на внешний IP по HTTP. В JetBrains уже отреагировали и удалили пакеты.

👆 Исследователи из Mysk выяснили, что Apple записывает каждое касание юзеров в магазине приложений App Store. Таким образом компания собирает данные, чтобы формировать рекомендации для пользователей. Более того, на эти данные можно посмотреть, запросив через privacy.apple.com. Оказывается, Apple получает данные о скорости печати, нажатиях, поисковых запросах, даже тех, что не были отправлены. Отключить эту функцию невозможно.

✏️ Интересное чтение на выходные: ловушка от рекрутёра, curl на bash, запрещённая библиотека в лампочке

✈ Топ приложений на радарах

🍩 Lucky's Vegas 777Slots ~ 3 300 установок/день, 59 дней онлайн. Стиль: #sevens
🍩 Lucky Fortune's Match Gems ~ 3 200 установок/день, 78 дней онлайн. Стиль: #aztec
🍩 Dungeon Adventures ~ 2 000 установок/день, 32 дня онлайн. Стиль: #chicken
🍩 Fortune Time – Gem Adventure ~ 1 800 установок/день, 42 дня онлайн. Стиль: #aztec
🍩 Rush of Towers ~ 1 100 установок/день, 51 день онлайн. Стиль: #towerrush
🍩 Fortune Lucky Gems ~ 1 800 установок/день, 29 дней онлайн. Стиль: #aztec

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Тоwer Rush Стиль: #towerrush
🔫 Plinko Guess Стиль: #plinko
🦆 Bonzberry Blast Стиль: #bonanza
🔥 Royal Fruit Стиль: #fruits
🔥 Icie Fishing Стиль: #fruits
👨‍💻 Chicken Road Стиль: #chicken


🟡 Объём блокировок — Средний.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 Вслед за Max из App Store удалили приложения Mail ru — ВКонтакте, Одноклассники, Дзен, Видео, Музыка и другие оказались недоступны во исполнение американских санкций. Более того, крупнейшие удостоверяющие центры (CA) GlobalSign и Let's Encrypt прекратили выдачу и продление SSL-сертификатов для подсанкционных организаций. Кроме того, GlobalSign отзывает ранее выданные сертификаты, что ставит под угрозу в первую очередь государственные сервисы РФ и связанные с ними организации, например, Mir Pay или ту же Mail ru.
Разумеется, в РФ есть свои CA, однако их корневые сертификаты не входят в стандартные доверенные хранилища — внесение корневого сертификата CA в системное хранилище означает возможность прослушивания трафика (MitM).
Одним словом, то, что должно было случиться ещё в 2014 году, таки наступило, хоть и со значительным опозданием. Все эти изменения, конечно, не могут не быть политически мотивированными, однако не думаю, что кто-то, кроме рядовых пользователей, серьёзно пострадает от таких неспешных мер. VK и многие другие, кстати, перешли на сертификаты греческого академического удостоверяющего центра HARICA, который на данный момент не присоединился к ограничениям.

👆 Александр Слобоженко вернулся на пост CEO (Traffic) Devils, сменив Александра Кулагина (aka AKULA). Казалось бы, только в декабре Кулагина представили широкой публике, да и вообще это уже вторая попытка Саши руководить TD — должен был удержаться, тем более что их сотрудничество началось аж в 2019 году. Но что-то опять пошло не так и, думаю, это явно не входило в планы, хотя в LinkedIn Саша и заверил, что достиг всех своих целей и просто уходит на покой.

👆 С 30 июня Google Play переходит к новой модели комиссий, разделяя сервисный (минимум 10%) и биллинговый сборы (отсутствует, если разработчик использует стороннюю систему оплаты). Разработчики смогут интегрировать сторонние платёжные системы внутри приложения: разрешается как размещение ссылок на веб-формы, так и встраивание платёжек прямо в экраны. Разработчикам высококачественных приложений обещают льготные тарифные сетки.
Изменения будут разворачивать постепенно, начиная с ЕЭЗ, США и Великобритании. Всё это — последствия мировой в судебной тяжбе с Epic Games.

👆 AppsFlyer не вышла на IPO — вместо этого Google, Unity, Meta и Moloco приобрели миноритарные доли в компании, что позволило привлечь свыше 1 млрд долларов инвестиций. По словам генерального директора, AppsFlyer сохранила независимость и не предоставила никаких преференций инвесторам. Компания собирается потратить деньги на развитие своих инструментов, в том числе тех, что работают на основе AI.
Мой последний опыт с AppsFlyer — исключительно негативный: все "улучшения" в интерфейсах и в отношениях с клиентами это полный кошмар.

👆 AppLovin впервые за 14 лет открыла доступ к рекламной платформе для всех рекламодателей, отменив требование о наличии прямых отношений с компанией. Рекламодатели могут работать с AppLovin Ads в режиме self-serve, самостоятельно управляя своими кампаниями и выбирая одну из трёх моделей закупки.

✏️ Интересное чтение на выходные: обновление OWASP MASTG, распространение вредоноса через клоны репозиториев, не .gitignore единым

✈ Топ приложений на радарах

🍩 Dungeon Adventures ~ 2 100 установок/день, 39 дней онлайн. Стиль: #chicken
🍩 Lucky's Vegas 777Slots ~ 3 200 установок/день, 66 дней онлайн. Стиль: #sevens
🍩 Savanna Goal Spin ~ 1 100 установок/день, 37 дней онлайн. #betting
🍩 Fishing Rush ~ 1 800 установок/день, 46 дней онлайн. Стиль: #fish
🍩 Fortune Time – Gem Adventure ~ 1 700 установок/день, 49 дней онлайн. Стиль: #aztec
🍩 Fortune Lucky Gems ~ 1 600 установок/день, 36 дней онлайн. Стиль: #aztec


🔥 Лучшие приложения сервисов аренды (обозначения)

🔥 The Fruits Boom Стиль: #fruits #wheel #sevens
👨‍💻 Chicken Road Стиль: #chicken
🔫 Bіg Wіn Стиль: #wheel
🦆 Bonzberry Blast Стиль: #bonanza
🔥 Ice Catch Fishing Стиль: #fish
🔥 Icie Fishing Стиль: #fish #wheel


🟢 Объём блокировок — Низкий.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

🖥 Репозиторий "Фавбета"

В компании что-то не поделили и теперь у нас есть замечательная возможность заглянуть за ширму фронтенда известного украинского казино.

https://github.com/favbet-suck/Favbet-Frontend

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 Член совета директоров F-Droid Marc Prud'hommeaux снова выступил с заявлением, на этот раз открыто называя вредоносным "Android Developer Verifier" — компонент, который будет реализовывать политику Google в отношении приложений от неверифицированных разработчиков. Он раскритиковал программу проверки разработчиков, указав, что корпорация выбрала путь централизованной регистрации в Android Developer Console не случайно, хотя были и другие способы реализовать модель безопасности экосистемы. Марк считает, что таким образом Google убивает двух зайцев: монополизирует некогда открытую экосистему и формально выполняет требование ЕС о сторонних магазинах приложений.
У F-Droid нет ответа, что произойдёт с приложениями незарегистрированных разработчиков, включая клиент F-Droid и приложения из его репозитория, но, вероятно, они перестанут запускаться.

Активация программы контроля разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а впоследствии станет обязательной по всему миру. Заявление, видимо, приурочено не к этой дате, а к тому, что на днях Суд ЕС окончательно оставил в силе антимонопольный штраф в размере более 4 миллиардов евро за злоупотребление доминирующим положением в экосистеме Android: компания требовала предустанавливать Google Search и Chrome для лицензирования Play Store, что, по мнению суда, способствовало укреплению позиций поисковой системы Google.

👆 Instagram начал использовать фотографии пользователей в рекламе очков Meta. Фото именно ваших контактов появляются на объявлениях для создания более персонализированной рекламы. В целом ничего нового: Facebook делал это годами, а LinkedIn начал несколько месяцев назад.

👆 Если вы работаете с Telegram и по какой-то причине всё ещё используете один из форков заброшенного Pyrogram, то проверьте, какой именно: специалисты Checkmarx обнаружили на PyPI 8 пакетов, заражённых вредоносом, который давал атакующим полный удалённый доступ к серверам с заражёнными ботами. Вредоносный код всё ещё без проблем находится на GitHub (архив) и, глядя на него, можно заключить, что сумрачный индонезийский гений создал его не без помощи вайбкодинга.

👆 ФБР совместно с Google и другими компаниями продолжает блокировать работу израильского ботнета со смешным названием Popa. На этот раз изъяли домен NetNut.com — работу сети тесно связывают с резидентскими прокси. Впрочем, .io продолжает открываться.

👆 По моим собственным наблюдениям, в генератор изображений ChatGPT завезли прозрачность, но тест со стаканом он всё равно проваливает.

✏️ Интересное чтение на выходные: ATS ставит вашему резюме случайные оценки; заставьте ботов платить за посещение сайтов; мы — последние, кто знает, как это работало

✈ Топ приложений на радарах

🍩 Dungeon Adventures ~ 2 700 установок/день, 46 дней онлайн. Стиль: #chicken
🍩 Savanna Goal Spin ~ 1 600 установок/день, 44 дня онлайн. #betting
🍩 Lucky's Vegas 777Slots ~ 3 200 установок/день, 73 дня онлайн. Стиль: #sevens
🍩 Fortune Lucky Gems ~ 1 800 установок/день, 43 дня онлайн. Стиль: #aztec
🍩 Fishing Rush ~ 2 000 установок/день, 53 дня онлайн. Стиль: #fish
🍩 Fortune Time – Gem Adventure ~ 1 800 установок/день, 56 дней онлайн. Стиль: #aztec


🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Sugar Bombanza Стиль: #bonanza
🔥 The Fruits Boom Стиль: #fruits #wheel #sevens
🤐 Crush Tower Build Стиль: #towerrush
👨‍💻 Joker's Jewels Стиль: #joker
🔥 Royal Fruit Стиль: #fruits
🦆 Jesteri Kesstr Стиль: #joker #wheel


🟢 Объём блокировок — Низкий.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

⚡ Обзор трендов за неделю

👆 Google инвестирует миллион долларов в африканских разработчиков Android-игр. Логика этого аттракциона невиданной щедрости такова: с одной стороны, для Google сумма невелика, а с другой — на быстрорастущих африканских рынках разработки и мобильного гейминга цены ещё не успели подрасти. Корпорация добра выбрала удобный момент, чтобы стать партнёром перспективных студий, связав их со своей экосистемой. При этом Гугл не покупает долю в компаниях, а значит, просто безо всяких рисков рассчитывает на получение комиссии с продаж в Play Store.

Эта модель уже была проверена компанией в Латинской Америке — там программа отметила своё четырёхлетие, а сумма инвестиций достигла 8 млн долларов, и даже какими-то тайтлами может похвастаться. В Африке корпорация намеревается работать, например, с нигерийскими специалистами, но не думаю, что печально известные продавцы аккаунтов перейдут на светлую сторону — скорее Google обломает о них зубы, а не наоборот.

👆 Специалисты NowSecure раскрыли масштабную схему слива данных с Android-устройств компании Transsion (itel, TECNO, Infinix — загляните в User-Agent у себя в трекере, если льёте Африку, то там каждый второй такой). Встроенный в операционную систему модуль передаёт на китайские серверы геолокацию по GPS и сотовым станциям, историю использования всех приложений и уникальные идентификаторы. Китайцы также разработали SDK, способный уводить данные и с других устройств, причём его встроили популярные в регионе приложения — крупнейший музыкальный стриминг Boomplay, Orange Max it (да, это тот Orange), Hola-Private Browser и другие.

👆 Cloudflare возвращает Pages под новым именем — Drop. Новый старый сервис значительно упрощает процесс развёртывания статических веб-сайтов, короче, ваши политики конфиденциальности должны оценить данный подгон 😉

👆 Периодически всплывает вопрос о хороших резидентных прокси, и тут как раз подоспел партнёрский материал от специалистов Include Security. Они описывают некоторые детали функционирования крупнейшей (с их собственных слов) на сегодняшний день сети Luminati (она же Bright Data), также упоминаются сети GeoSurf (они же Proxies Online) и объясняется почему умные телевизоры лучше подходят для целей проксирования.
А вот другая активная кампания: там хакеры из группировки Lurking Lizard развивают собственную сеть резидентских прокси через поддельные установщики 7-Zip, VPN и сайты-обзорники. Они даже мимикрируют под сайты известных поставщиков, таких как IPIDEA, SmartProxy, IPRoyal и 911Proxy, чтобы монетизировать захваченные узлы.

👆 Кому нужны гембла и нутра, когда при помощи ИИ старая добрая товарка получила второе дыхание? Продавцы семян на всевозможных торговых площадках обещают покупателям невероятные цветы: от просто впечатляющих до совсем уж безумных. Все эти лоты объединяет одно: фотографии сгенерированы, а доверчивые покупатели, решив проверить, как это работает на самом деле, будут ждать первых бутонов несколько месяцев, прежде чем обнаружат, что чудес не бывает. Пакетик семян стоит примерно 5.75 $. Думайте.

✏️ Интересное чтение на выходные: секвенирование ДНК на кухне, секрет кода с футболки


✈ Топ приложений на радарах

🍩 Fortune Time – Gem Adventure ~ 2 200 установок/день, 63 дня онлайн. Стиль: #aztec
🍩 Fortune Lucky Gems ~ 2 100 установок/день, 50 дней онлайн. Стиль: #aztec
🍩 Tiger Bow ~ 1 600 установок/день, 25 дней онлайн. Стиль: #bison
🍩 Rush of Towers ~ 1 400 установок/день, 72 дня онлайн. Стиль: #towerrush
🍩 Fortune's Big-Gems ~ 1 300 установок/день, 46 дней онлайн. Стиль: #aztec
🍩 Lucky's Vegas 777Slots ~ 3 300 установок/день, 80 дней онлайн. Стиль: #sevens

🔥 Лучшие приложения сервисов аренды (обозначения)

🔥 The Fruits Boom Стиль: #fruits #wheel #sevens
🔥 Joker's Jewels Стиль: #joker
👨‍💻 Chicken Road Стиль: #chicken
🦆 Jesteri Kesstr Стиль: #joker #wheel
🔥 Royal Fruit Стиль: #fruits
🦆 Scarab Curse Стиль: #egypt

🟢 Объём блокировок — Низкий.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды

ГРУ VPN и поддельный Surfshark на одном аккаунте 😏

Креативно.

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды