TGViewer
in2security in2security @intosecurity · 11.9K subscribers
Post #1480 3.17K
Смотрите, какой интересный сайт попался.
На нём предлагают скачать YouTube, который якобы работает в России без VPN, рекламы и каких-либо ограничений. Инструкция нехитрая: загрузить APK, разрешить установку из неизвестных источников, открыть приложение и войти в свой Google-аккаунт.
На странице всё выглядит солидно: два миллиона скачиваний, рейтинг 4,8, обзор на 1,2 млн просмотров и благодарные пользователи со всей страны. Дмитрий из Новосибирска, например, пишет, что пользуется приложением уже три месяца.
Есть только одна небольшая проблема.
Домен зарегистрировали вчера -18 августа 2026 года. Копирайт в подвале сайта указана за 2025 год.
Сам сайт в самом низу честно признаётся, что не является официальным продуктом YouTube. Кто разработал приложение, где опубликована политика конфиденциальности и какое юридическое лицо отвечает за его распространение, со страницы понять нельзя. Зато авторы уверяют, что приложение ничего лишнего не собирает и автоматически обновляется.
 
Получается интересное предложение:
вы отключаете штатную защиту Android, устанавливаете APK неизвестного происхождения, вводите внутри него данные от Google и разрешаете программе самостоятельно получать следующие версии.
Что конкретно находится внутри предлагаемого APK, без анализа файла утверждать нельзя. Возможно, это криво собранный клиент для обхода блокировок. Возможно, рекламный модуль, прокси, стилер или инструмент для перехвата Google-сессии.
Но для решения «ставить или не ставить» уже достаточно и того, что видно снаружи:
домену один день, отзывы старше домена, статистика взята с потолка, дизайн заимствован у YouTube, разработчик неизвестен, а сразу после установки вас просят войти в один из самых ценных аккаунтов.
Если приложение уже установлено и данные Google-аккаунта были введены, одного удаления APK недостаточно. Пароль лучше сменить с другого устройства, завершить активные сеансы и проверить список подключённых устройств и приложений.
А Дмитрия из Новосибирска, который пользуется YouTubeRu уже три месяца, я бы попросил дать отдельный комментарий.
Он, судя по всему, начал пользоваться приложением ещё за два месяца до появления сайта.
  • 😁 32
  • 🔥 11
  • 👏 4
  • ❤ 1
More from @intosecurity
  1. Oct 6, 2026О фейковых инвестплатформах мы писали десятки раз. Но там надо хоть на сайт зайти, а потом…
  2. Oct 5, 2026Горячие новости. Публикуем небольшое интервью с представителями группировки datasuckers, к…
  3. Aug 17, 2026Прекрасная история о том, как пострадавшая компания сама помогла продавцу утечки доказать,…
  4. Aug 17, 2026Давненько не было нормального фишинга для кражи доступа в личный кабинет клиента банка, а…
  5. Aug 13, 2026Любопытный бизнес по продаже фейковых авиабилетов кто-то затеял. Причем тут сразу говорят,…
  6. Aug 13, 2026Мошенники превратили телефон в удлинитель для банковской карты Жертве позвонил «сотрудник…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →