Російська технологічна компанія Pushwoosh роками маскувалася під американську і вбудовувала у тисячі додатків для смартфонів комп'ютерний код, розроблений нею.
Про це повідомляє РБК-Україна з посиланням на Reuters.
Код Pushwoosh, створений однойменною компанією росіянина Макса Конєва, за даними американської компанії розробника Appfigure, був вбудований у майже 8 тисяч додатків в Apple store і Google play. При цьому на сайті Pushwoosh наводяться цифри, що в їх базі даних зареєстровано понад 2,3 млрд пристроїв. Тобто код Pushwoosh потрапив у додатки багатьох міжнародних компаній, впливових некомерційних і державних установ, у тому числі військових, та приватних осіб.
Компанія надає підтримку з обробки коду та даних розробникам програмного забезпечення, дозволяючи їм профілювати онлайн-активність користувачів додатків для смартфонів та надсилати індивідуальні push-повідомлення з серверів Pushwoosh. Власники компанії заявили, що не мають жодного відношення до російського уряду і зберігають свої бази даних у США та Німеччині. Проте експерти з кібербезпеки відзначили, що зберігання даних за кордоном не завадить російським спецслужбам змусити російську фірму надати доступ до цих даних.
"Pushwoosh збирає дані користувачів, включаючи точну геолокацію, у конфіденційних і державних додатках, що може дозволити інвазивне відстеження в масштабі. Ми не виявили жодних явних ознак обману або злого умислу в діяльності Pushwoosh, що, безумовно, не знижує ризик витоку даних програми в Росію", - сказав співзасновник компанії Confiant Джером Дангу.
Експерти із санкцій заявили, що Вашингтон має ухвалити рішення про введення обмежень щодо Pushwoosh. При цьому армія США наголосила, що ще в березні поточного року видалила додаток, який містить код Pushwoosh, саме виходячи з побоювань безпеки. При цьому зазначалося, що додатком користувалися солдати однієї з головних військово-навчальних баз країни.
У соцмережах і документах регулюючих органів США Pushwoosh презентована як американська компанія, що базувалася у різний час у Каліфорнії, Меріленді, Вашингтоні. Насправді штаб-квартира компанії знаходиться у Новосибірську. Вона зареєстрована в РФ як платник податків. У компанії працює близько 40 осіб, а її виручка за 2021 рік становила близько 2,4 млн доларів.
Раніше РБК-Україна повідомляло, що українська кіберполіція створила бот для повідомлення про виявлені мітки окупантів.
Крім того, Україна має долучитися до Об'єднаного центру передових технологій з кібероборони НАТО як учасник-контрибутор.
Термінові та важливі повідомлення про війну Росії проти України читайте на каналі РБК-Україна в Telegram.