Пресс-релизы //

ESET обнаружила утечку документов через приложение для конвертации файлов

Специалист по безопасности ESET Лукас Стефанко обнаружил в Google Play приложение для конвертации текстовых файлов, которое хранило в свободном доступе сотни тысяч загруженных документов.

Бесплатное приложение PDF to Word, как следует из названия, предназначено для конвертации PDF-документов в формат файлов Microsoft Word, позволяющий редактировать текст.

Как установил специалист ESET Лукас Стефанко, все исходные документы передавались и сохранялись на FTP-сервере в незашифрованном виде, что позволяло скачать их любому желающему.

Кроме того, разработчик вводил пользователей в заблуждение о возможностях приложения — в действительности конвертация происходила на онлайн-портале online-convert.com.

Особую тревогу вызывает тот факт, что приложение активно использовалось для конвертации конфиденциальных файлов: паспортов, школьных аттестатов, медицинских и страховых полисов, юридических документов и др.

Также в ходе расследования на FTP-сервере были обнаружены фотографии, MP3-файлы и сканы документов. Эксперты ESET полагают, что они оказались там после использования других приложений разработчика Ngoc Ha Dev.

С 2016 года приложение PDF to Word скачали более 100 тысяч раз. За этот период на FTP-сервере в открытом виде накопилось более 360 тысяч файлов.

В настоящее время PDF to Word удалено из Google Play.

ESET рекомендует пользоваться официальными приложениями разработчиков и внимательно изучать пользовательские соглашения. Отметим также, что в Google Play есть платное приложение с функциями конвертации PDF-файлов от официального разработчика этого формата.

Для дополнительной защиты ваших данных используйте антивирусные решения ESET. Например, ESET NOD32 Mobile Security для Android блокирует нежелательные или подозрительные приложения.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 03:47, 07.03.2019 Количество просмотров: 540
Страна: Россия

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:44, 28.09.2026, Россия186

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:44, 28.09.2026, Россия193
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.

Axenix: Беляевская премия - 2026 объединила научную фантастику и реальную технологическую повестку, Axenix, 22:44, 28.09.2026, Россия181

27 сентября в городе Пушкине (Санкт-Петербург) прошла церемония вручения литературной премии имени Александра Беляева. На 31-й церемонии впервые после долгого перерыва были награждены писатели-фантасты, также лауреатами стали эксперты в сфере искусственного интеллекта.

coMind запустил AI переход в компании «ФК Гранд Капитал», coMind, 22:43, 28.09.2026, Россия189
Компания-архитектор AI-Native перехода coMind разворачивает первый AI контур для одного из крупнейших российских фармацевтических дистрибьюторов «ФК Гранд Капитал».

Елена Бушуева: В России происходит выдавливание малого бизнеса из золотодобычи и захват российских недр иностранным капиталом, ЗДК "Север", 22:43, 28.09.2026, Россия202
В рамках московского конгресса «Золото России и СНГ», основатель ЗДК «Север» Елена Бушуева заявила о серьезной геополитической угрозе для отрасли.

3Logic Group развернула отказоустойчивый распределенный кластер серверов Crusader для нефтедобывающей компании, 3Logic Group, 22:43, 28.09.2026, Россия188

Компания 3Logic Group произвела и поставила оборудование для организации распределенного вычислительного кластера крупной российской нефтедобывающей компании. Проект реализован на двух географически разнесенных площадках на базе серверов собственной торговой марки Crusader Squire. Площадки объединены высокоскоростным интерконнектом с пропускной способностью 100 Гбит/с.

Hisense представляет новые модели малой бытовой техники на российском рынке, Hisense, 22:42, 28.09.2026, Россия183
Впервые в продажу поступил прибор Hisense, объединяющий функционал пароочистителя и пылесоса

«Гелиос» выплатил 5,8 млн рублей после атаки БПЛА на автовоз, СК "Гелиос", 22:42, 28.09.2026, Россия190

Поврежденные автомобили были застрахованы по договору транспортного страхования грузов.

IDX выступила партнером Scoring Day 2026, IDX (ООО "Системы управления идентификацией"), 22:42, 28.09.2026, Россия189

В Москве состоялся 15-й ежегодный форум Scoring Day 2026 – ключевое отраслевое мероприятие, посвященное интеллектуальному скорингу, антифроду и применению искусственного интеллекта в финансовом секторе.

STC-IPM5931A-DL марки Smartec: PTZ 360 камеры видеонаблюдения, АРМО-СИСТЕМЫ, 22:41, 28.09.2026, Россия185
Компания «АРМО-Системы» анонсировала премьеру Smartec – комплекс видеонаблюдения STC-IPM5931A-DL с PTZ и панорамной камерами, обзором на 360°, ИК-подсветкой до 200 метров и уличным термокожухом

Эксперт ГК Lime Credit Group обсудил вопросы внедрения ИИ на конференции «Код ИБ», ГК Lime Credit Group, 22:41, 28.09.2026, Россия193

24 сентября в Новосибирске прошла конференция «Код ИБ», посвященная цифровизации и кибербезопасности. Директор департамента безопасности Lime Credit Group Дмитрий Бойко принял участие в открывающей дискуссии и выступил членом жюри в деловой игре «ИИ под прицелом».

Проверено семьями: зачем бизнесу участвовать в сезоне «Проверено семьями» премии «Золотой медвежонок», Ассоциация предприятий индустрии детских товаров (АИДТ), 22:34, 28.09.2026, Россия211

Сезон «Проверено семьями» премии «Золотой медвежонок»: получите оценку от реальных пользователей — семей с детьми. Обратная связь поможет улучшить продукт и усилить доверие потребителей. Участвуйте, чтобы выделиться на рынке!

MWS AI цифровизировала кадровые процессы с помощью «коробки» Directum HR Pro, Directum, 22:34, 28.09.2026, Россия150

Один из ведущих центров компетенций по ИИ в России за 3 месяца внедрил базовую функциональность экосистемы Directum HR Pro. Коробочное решение закрыло 80% потребностей компании. В результате ускорились согласования документов и сократились трудозатраты на HR-процессы.

Эксперт Первого Бита рассказал, как нагрузочное тестирование 1С снижает риски для бизнеса, Первый Бит, 22:33, 28.09.2026, Россия142

На московской профессиональной ИТ-конференции «Желтая конфа» выступил руководитель отдела производительности компании «Первый Бит» Гейдар Габриэлянц. Эксперт представил доклад «Нагрузочное тестирование – какие задачи решаем».

Первый Бит представил ИИ-агентов для университетов на форуме «Алтай-Азия 2026», Первый Бит, 22:33, 28.09.2026, Россия134
Эксперт Первого Бита представила доклад «От данных к действию: как ИИ-агенты меняют работу с данными и повышают производительность университета».