Джерело
CoinHive | Крипта та фінанси | Небезпечний APK U6EX1 Taoke — детальний розбірПровів аналіз APK U6EX1-...
23 Охват/переглядів
2026-07-08 20:18
Повідомлення №98
🚨 Небезпечний APK U6EX1 Taoke — детальний розбірПровів аналіз APK U6EX1-release-taoke-V1.0.0-100-202607052126.apk і виявив низку ознак, які викликають серйозні питання щодо безпеки.📌 Що вдалося встановити: • Пакет: com.dh.u6ex • Головна активність: com.new.nnergy.MainActivity • Використовується AgentWeb (розширений WebView), який дозволяє динамічно завантажувати вебконтент, а також інтегровано Alipay SDK. • Додаток запитує доступ до камери, мікрофона, точної геолокації, читання/запису файлів і сповіщень — набір дозволів, який варто ретельно перевіряти перед встановленням.🔍 У коді також виявлено жорстко прописані домени: u6daw.com, u6dhaw.com, u6mdxfh.com, q7r2x9.com, v3m8k1.com.Особливу увагу привертає u6daw.com, який уже фігурує у відкритих джерелах як підозрілий ресурс із дуже низькою оцінкою довіри (1/100).⚠️ Сукупність цих ознак свідчить, що це може бути гібридний застосунок, який використовується для фішингу, Taoke-affiliate або збору даних користувачів. Це не є остаточним підтвердженням шкідливої поведінки, але ризики достатньо високі, щоб ставитися до такого APK з максимальною обережністю.✅ Рекомендації: • не встановлюйте APK із неперевірених джерел; • перевіряйте дозволи перед запуском; • аналізуйте APK у статичному та динамічному середовищі; • не вводьте свої біржові акаунти, seed-фрази чи приватні ключі в подібних застосунках.