Пресс-релизы //

ESET обнаружила утечку документов через приложение для конвертации файлов

Специалист по безопасности ESET Лукас Стефанко обнаружил в Google Play приложение для конвертации текстовых файлов, которое хранило в свободном доступе сотни тысяч загруженных документов.

Бесплатное приложение PDF to Word, как следует из названия, предназначено для конвертации PDF-документов в формат файлов Microsoft Word, позволяющий редактировать текст.

Как установил специалист ESET Лукас Стефанко, все исходные документы передавались и сохранялись на FTP-сервере в незашифрованном виде, что позволяло скачать их любому желающему.

Кроме того, разработчик вводил пользователей в заблуждение о возможностях приложения — в действительности конвертация происходила на онлайн-портале online-convert.com.

Особую тревогу вызывает тот факт, что приложение активно использовалось для конвертации конфиденциальных файлов: паспортов, школьных аттестатов, медицинских и страховых полисов, юридических документов и др.

Также в ходе расследования на FTP-сервере были обнаружены фотографии, MP3-файлы и сканы документов. Эксперты ESET полагают, что они оказались там после использования других приложений разработчика Ngoc Ha Dev.

С 2016 года приложение PDF to Word скачали более 100 тысяч раз. За этот период на FTP-сервере в открытом виде накопилось более 360 тысяч файлов.

В настоящее время PDF to Word удалено из Google Play.

ESET рекомендует пользоваться официальными приложениями разработчиков и внимательно изучать пользовательские соглашения. Отметим также, что в Google Play есть платное приложение с функциями конвертации PDF-файлов от официального разработчика этого формата.

Для дополнительной защиты ваших данных используйте антивирусные решения ESET. Например, ESET NOD32 Mobile Security для Android блокирует нежелательные или подозрительные приложения.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 03:47, 07.03.2019 Количество просмотров: 532
Страна: Россия

«Телфин» запустил умный поиск по звонкам в виртуальной АТС, Телфин, 22:20, 03.09.2026, Россия112

Провайдер коммуникационных сервисов «Телфин» запустил умный поиск и анализ звонков с расшифровкой в интерфейсе АТС «Телфин.Офис». Новая функциональность виртуальной АТС позволяет масштабировать контроль качества обслуживания и оперативно выявлять проблемы в сервисе.

ГИГАНТ — Компьютерные системы о безопасности работы с контрагентами, ГИГАНТ, 22:06, 03.09.2026, Россия119

Игорь Юрин, технический директор, руководитель направления цифровизации и цифровой трансформации, «ГИГАНТ — Компьютерные системы», рассказал о том, что Zero Trust в 2026 году — это уже не тренд, а база, без которой работать с подрядчиками просто опасно.

В mestoX появилась интеграция с versta.io, Versta, 22:06, 03.09.2026, Россия114
Компания «Цифровая логистика» интегрировала сервис для экспедиторов mestoX с цифровой платформой для управления цепочками поставок и логистическими процессами versta.io.

Axenix предложил российским заказчикам услуги по импортозамещению HCM-систем, Axenix, 22:06, 03.09.2026, Россия113
Axenix расширяет практику HCM и предлагает российским компаниям комплексные услуги по импортозамещению HR-систем и трансформации процессов управления персоналом.

CICADA8 включила в портфель сервис статического анализа кода на базе платформы SASTAV, CICADA8, 22:05, 03.09.2026, Россия111
Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени CICADA8 добавил в портфель сервис статического анализа защищенности исходного кода (SAST) и композиционного анализа (SCA).

Никита Дементьев назначен генеральным директором компании «ЭлНетМед», ЭлНетМед, 22:05, 03.09.2026, Россия108
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, объявляет о назначении Никиты Дементьева на должность генерального директора.

«Навикон» внедрил систему бюджетирования для Merz Pharma на российской платформе Optimacros, Navicon, 22:04, 03.09.2026, Россия116

Системный интегратор и разработчик «Навикон» завершил проект внедрения системы бюджетирования и консолидации данных операционных расходов подразделений в компании Merz Pharma на базе российской программной платформы Optimacros.

UDV Group: в АСУ ТП атака может идти без вредоносного файла, UDV Group, 22:04, 03.09.2026, Россия119

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно.

«Гравитон» совместно с ИТ-партнерами выведет традиционный функционал ЦОДов на новый уровень, «Гравитон», 22:04, 03.09.2026, Россия128

Российский разработчик и производитель вычислительной техники «Гравитон» подписал соглашение о стратегическом партнерстве с ИТ-компанией AUXO и отечественными партнерами в совместном продвижении комплексных инновационных решений для центров обработки данных (ЦОД).

Hisense представила интерьерные телевизоры Canvas TV и Deco TV, Hisense, 22:03, 03.09.2026, Россия131
Модели 55S7S, 43S5N и 32S5N – скоро в продаже на российском рынке

3Logic Group поставила вычислительную технику Raskat для научного центра «СКИФ» в Новосибирской области, 3Logic Group, 22:03, 03.09.2026, Россия121
3Logic Group и «КОМПЬЮТЕРЫ И СЕТИ» поставили 225 рабочих станций Raskat для оснащения инфраструктуры научного центра «СКИФ», обеспечив поддержку исследований.

МФК «Лайм-Займ» разыгрывает стильные подарки к осеннему сезону, МФК «Лайм-Займ» (ООО), 22:02, 03.09.2026, Россия110

Сентябрь – время обновлять не только планы, но и любимые вещи. МФК «Лайм-Займ» подготовила стильные подарки, которые сделают вашу осень по-настоящему уютной.

Компания «Гарден Сити» перевела управление проектами в Directum ProjectsКомпания «Гарден Сити» перевела управление проектами в Directum Projects, Directum, 22:02, 03.09.2026, Россия112

Проектные решения дополнили экосистему Directum в компании. Продукт сохранил привычную для сотрудников рабочую среду и помог избежать дополнительных затрат на внедрение. Бизнес-процессы ускорились на 70%, а экономия составила 400 тыс. рублей.

Илья Захаров, «Группа Астра»: агентный ИИ-слой AMAIA превращает сигналы мониторинга в готовые ответы , "Группа Астра", 21:59, 03.09.2026, Россия121

На конференции «АстраКонф-2026» Илья Захаров расскажет, как ИИ превращает данные мониторинга в понятные выводы и план действий.

«Авантелеком» внедрит контакт-центр для 56 медучреждений Хабаровского края, ООО «Авантелеком», 21:27, 03.09.2026, Россия78

Российский разработчик и интегратор в сфере корпоративных сетей связи и голосовых технологий «Авантелеком» внедрит единую децентрализованную платформу для медицинских контакт-центров в Хабаровском крае. Новая система объединит управление качеством обслуживания в регистратурах 56 медицинских организаций к 2027 году.