Обзор трендов за неделю

⚡️ Google придумал новую формулировку — "Malware, Unwanted Software & Behaviour Transparency", с ней они отклоняют большинство новых приложений и блокируют старые. В результате в топ попадают самые неожиданные экземпляры.


📡 Топ приложений на радарах
1️⃣ One Two Spin ~ 41 тыс. установок/день, 74 дня онлайн. Стиль: #wheel #slot
2️⃣ Long knife win sp7 ~ 9 тыс. установок/день, 46 дней онлайн. Стиль: #coins
3️⃣ BroncoSpititPp ~ 6 тыс. установок/день, 31 день онлайн. Стиль: #coins


🛍 Лучшие приложения аренд
😈 Tiny Tendril Triple Стиль: #tiger #olympus #buffalo
👍 Pink fever II Стиль: #plinko #wheel
😈 Fresh Fruits Стиль: #gambling #wheel


🌍 Лучшие гео по конверту
🇿🇲 Замбия
🇺🇬 Уганда
🇰🇿 Казахстан
🇲🇿 Мозамбик

🔴 Объем блокировок — высокий

#тренды #кн37

🖼Traffic Arts

⚡ Обзор трендов за неделю

🍩 Новогодний проект: мы вручную отобрали несколько интересных телеграм-каналов из более чем 3 000. Потратив на это две недели, собрали для вас один пост.

↖️ Наверное, самой важной новостью этой недели, всколыхнувшей арбитражное сообщество, стал взлом браузерного расширения Trust Wallet — одного из самых популярных у нас кошельков. Злоумышленникам удалось выпустить вредоносное обновление, содержащее скрытый код для кражи секретных фраз. На волне всеобщей паники другие стали распространять "исправления" этой уязвимости, которые, конечно, тоже воровали средства пользователей. Представители Trust Wallet подтвердили наличие проблемы и призвали клиентов обновиться до версии 2.69, пообещав полностью компенсировать убытки.

Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏

↖️ Google реализовал функцию смены адресов электронной почты на аккаунтах @gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.


✏️ Интересное чтение на выходные: "Что если искать работу в пиаре под Новый Год" — если вы вдруг забыли свои ощущения от процесса поиска работы (и не только в пиаре, и не только под Новый год). Обзор масштабной утечки данных из системы контроля дорожного движения Узбекистана (она просто торчала в интернет даже без пароля).


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 25 900 установок/день, 28 дней онлайн. Стиль: #sevens #coins
🍩 Chicken Hoops ~ 7 900 установок/день, 101 день онлайн. Стиль: #chicken
🍩 Hatch Plan ~ 5 600 установок/день, 46 дней онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 5 900 установок/день, 70 дней онлайн. Стиль: #plinko
🍩 Wisp Spin: Golden Surge ~ 6 600 установок/день, 28 дней онлайн. Стиль: #leprechaun
🍩 Midnight Chicken ~ 5 000 установок/день, 24 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 700 установок/день, 51 день онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Chicken Car Jump Стиль: #chicken
🤘 Spin Wheel: Ice Fishing Стиль: #icefishing
❤️ Chicken Token Стиль: #chicken
🤘 Plinko: Bounce and Brake Стиль: #plinko
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko


🟡Объём блокировок — Средний.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

Отдохнули? Возвращаемся к работе 😅

↖️ Индийское правительство снова поверило в себя и ставит Маска на счётчик: они дали ему 72 часа, чтобы устранить проблемы, связанные с "предохранителями" в Grok. По данным властей, чатбот способен генерировать и изменять фото обнажённой натуры, в том числе несовершеннолетних.

На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.

↖️ Специалисты Trust Wallet пришли к заключению, что атака, поразившая более 2500 кошельков и повлёкшая за собой потери на более чем 8.5 млн долларов, связана с кампанией "Sha1-Hulud" — атакой на цепочку поставок, случившейся в ноябре 2025 года. Тогда злоумышленникам удалось в два этапа скомпрометировать сотни популярных пакетов npm, таких как Postman, Zapier и AsyncAPI, что в свою очередь заразило тысячи репозиториев. Вредонос собирал API-ключи и секреты из CI/CD, благодаря чему мошенники получили ключ подписи и исходные коды браузерного расширения Trust Wallet, так что без труда смогли выпустить заражённую версию плагина — в Chrome плагины обновляются автоматически, без участия пользователя.

↖️ Немецкие исследователи сообщили о трёх уязвимостях Bluetooth-стека в чипсетах Airoha (используются в Sony, Marshall, JBL, Bose и других). Эксплуатируя их совместно, злоумышленники могут получить практически неограниченный доступ к устройству без аутентификации: любой человек в радиусе действия Bluetooth может подключиться к наушникам, минуя обычный процесс сопряжения, извлекать и записывать информацию наушников. Благодаря краже ключей сопряжения со смартфоном злоумышленник затем сможет выдавать своё устройство за наушники, что позволит уже выполнять действия на нём самом — совершать звонки и перехватывать проверочные вызовы, взаимодействовать с голосовыми ассистентами. И, конечно, он сможет прослушивать микрофон самих наушников.

Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 27 200 установок/день, 35 дней онлайн. Стиль: #sevens #coins
🍩 Wisp Spin: Golden Surge ~ 7 600 установок/день, 35 дней онлайн. Стиль: #leprechaun
🍩 Zeus Luxury Slots: Win Victory ~ 4 900 установок/день, 43 дня онлайн. Стиль: #zeus
🍩 Magic Shard Drops ~ 6 000 установок/день, 77 дней онлайн. Стиль: #plinko
🍩 Hatch Plan ~ 5 800 установок/день, 53 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 200 установок/день, 58 дней онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Chicken Token Стиль: #chicken
❤️ Burning Crown Стиль: #joker
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko
🤘 Plinko: Bounce and Brake Стиль: #plinko
❤️ Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat