Безопасность

Разработчик отбился от нападок, потеряв 30 000 пользователей из-за обвинений во вредоносном ПО

Разработчик отбился от нападок, потеряв 30 000 пользователей из-за обвинений во вредоносном ПО

Согласно истории, которой поделился пользователь Reddit на r/androiddev, приложение разработчика, ставшее основой «полноценного, но скромного образа жизни», было ложно отмечено как вредоносное одним из крупнейших китайских производителей телефонов.

В обвинении утверждалось, что приложение крадет платежные данные и сливает конфиденциальную информацию о пользователях, - обвинения были совершенно беспочвенными.

Последствия были быстрыми и масштабными. Когда пользователи заходили в программу, появлялось предупреждение, призывающее удалить ее. В последующие дни тысячи людей откликнулись на это предложение. Немногим более чем за неделю приложение удалили более 30 000 пользователей, в результате чего разработчик получил резко сократившуюся базу пользователей и множество плохих отзывов, испортивших репутацию приложения.

Хрупкость централизованных магазинов приложений
Эта история подчеркивает реальность, с которой сталкиваются инди-разработчики: недостатки, присущие централизованным экосистемам магазинов приложений. Когда один производитель или платформа отмечает приложение - обоснованно или нет - последствия могут быть самыми серьезными. Магазины приложений служат для небольших разработчиков спасательным кругом, с помощью которого можно выйти на глобальную аудиторию, но в то же время представляют собой существенный риск.

В данном случае приложение было помечено как вредоносное без каких-либо достоверных доказательств, что привело к глобальному удалению. У разработчика не было возможности немедленно решить или устранить предполагаемую проблему. Отсутствие прозрачности и подотчетности в централизованных системах оставляет разработчиков фактически без средств к существованию, даже если они не сделали ничего плохого.

Этот инцидент подчеркивает необходимость изменений в работе платформ распространения приложений. Большая прозрачность, более четкие каналы связи и более справедливая практика могут предотвратить подобные случаи от уничтожения средств к существованию. А пока разработчики должны быть готовы к решению этих проблем, используя все доступные ресурсы.

Превращение отчаяния в действие
Столкнувшись с нарастающим кризисом, компания-застройщик начала искать решение. Они пытались связаться с производителем телефона всеми возможными способами - письмами, звонками, сообщениями в социальных сетях, - но их усилия были встречены молчанием. Проходили дни, а пользователи продолжали отказываться от приложения.

В качестве последней попытки разработчик обратился в торговую палату своей страны. Несмотря на отсутствие опыта решения подобных технологических проблем, сотрудники палаты сделали неожиданное предложение: связаться со своими коллегами в Пекине. Это предложение оказалось судьбоносным.

Представитель посольства страны действовал быстро. В течение нескольких часов местный консул посольства связался с производителем и даже позвонил непосредственно вице-президенту компании. Предупреждающая этикетка была удалена практически сразу, и потери пользователей прекратились.

Затянувшиеся шрамы и тяжелые уроки
Хотя непосредственный кризис был разрешен, его последствия продолжаются. Репутация приложения по-прежнему подмочена, а сохранившиеся отзывы обвиняют его в том, что оно является вирусом. Производитель телефона и владелец магазина приложений до сих пор не дали объяснений и не принесли извинений. Разработчик подумывал о том, чтобы потребовать возмещения ущерба, но решил отказаться от сложной задачи - бросить вызов корпоративному гиганту.

По словам разработчика, несмотря на пережитое, он вновь оценил поддержку и стойкость своей страны в преодолении такого рода кризисов. Они призвали других разработчиков сохранять настойчивость и не стесняться обращаться за помощью, когда сталкиваешься с корпоративными гигантами:

«Даже если вы все делаете правильно, плохое все равно случится. Будьте настойчивы, изучайте все возможные варианты и просите помощи везде, где только можно. Даже будучи малым предприятием, вы являетесь ценной частью экономики своей страны, и люди будут поддерживать вас».

Читайте также

Россия арестовала киберпреступника Вазаваку за связи с бандами вымогателей

Российские правоохранительные органы арестовали и предъявили обвинение в разработке вредоносного ПО и участии в нескольких хакерских группах известному специалисту по борьбе с вымогательством Михаилу Павловичу Матвееву (также известному как Wazawaka, Uhodiransomwar, m1x и Boriselcin).

Вредоносная программа SpyLoan для Android в Google Play была установлена 8 миллионов раз

В Google Play обнаружен новый набор из 15 вредоносных приложений SpyLoan для Android с более чем 8 миллионами установок, ориентированных в основном на пользователей из Южной Америки, Юго-Восточной Азии и Африки.