HAPP·Research
Вызывает подозрения Повышенный риск Android Доступно в магазине

Happ - Proxy Utility (STL Cinema, inc)

Издатель

STL Cinema, inc

Имя пакета

com.happ.vpnproxy

Загрузки · рейтинг

1 тыс.+

Релиз

не установлено

Реклама в приложении

да

Метод проверки

Прямая проверка страницы магазина

Запись в магазине ↗

Резюме

Приложение с названием, полностью совпадающим с оригинальным «Happ - Proxy Utility», но опубликованное не связанной с Happ компанией «STL Cinema, inc» и под другим именем пакета (com.happ.vpnproxy вместо com.happproxy).

Это наиболее показательный случай в нашем исследовании: когда пользователь ищет оригинал по точному названию, Google Play выдаёт это приложение — при том, что настоящее приложение сейчас отсутствует в магазине. Название компании-издателя ассоциируется с кинематографом, а не с сетевым ПО.

Установленные факты и наблюдения

  1. Название в магазине байт-в-байт совпадает с оригиналом: «Happ - Proxy Utility».

    Факт [STL Cinema, inc]
    Happ - Proxy Utility (двойник) — Google Play

  2. Имя пакета com.happ.vpnproxy отличается от официального com.happproxy; издатель — STL Cinema, inc, публичной связи с Happ не обнаружено.

    Факт [STL Cinema, inc] [Happ-proxy (GitHub)]
    Happ - Proxy Utility (двойник) — Google Play Happ-proxy/happ-android — официальный репозиторий Android-клиента

  3. Страница в магазине отмечает наличие рекламы в приложении — оригинальный Happ распространяется без рекламы.

    Факт [STL Cinema, inc]
    Happ - Proxy Utility (двойник) — Google Play

  4. Оригинальный пакет com.happproxy недоступен в Google Play на дату проверки, поэтому поиск по названию оригинала приводит к этой записи.

    Факт [Happ / Google Play]
    Ссылка на Google Play из официального README (com.happproxy)

Сигналы настороженности

  • Точное копирование названия оригинального приложения
  • Издатель без видимой связи с проектом Happ
  • Отличающееся имя пакета (com.happ.vpnproxy ≠ com.happproxy)
  • Монетизация через рекламу, несвойственная оригиналу

Сигналы настороженности — наблюдения, требующие внимания. Они не являются доказательством вредоносности.

Оценка риска по измерениям

Аутентичность и идентичность Высокий риск
Приватность и сбор данных Недостаточно данных
Техническая безопасность Недостаточно данных
Распространение и цепочка поставки Повышенный риск
Поддержка и обновления Недостаточно данных
Прозрачность и проверяемость Высокий риск

Высокий риск по аутентичности: приложение занимает точное название оригинала при отсутствии оригинала в магазине — классический name-squatting. Технический анализ (права, трафик, сбор данных) не проводился, поэтому риск для приватности и безопасности не оценивается. Распространение через официальный Google Play умеренно смягчает вектор сайдлоадинга, но не отменяет риск путаницы: пользователь, считающий, что ставит оригинал, передаёт свой трафик неизвестному оператору.

Уверенность оценки: средняя · Оценка по редакционной шкале · Методология — как мы считаем риск