RuStore полез в системный слой не как стор, а как агент с расширенным доступом. По разбору APK у него нашли на

RuStore полез в системный слой не как стор, а как агент с расширенным доступом. По разбору APK у него нашли набор функций, которые для обычного маркетплейса выглядят лишними:

— GPS-логирование в локальную SQLite каждые 2 минуты
— тихую установку пакетов по push-команде с сервера
— сбор screen time по всем приложениям
— обход ограничений Android 10+ для IMEI/IMSI
— выдачу VK-токенов через AIDL без явного согласия
— встроенный Kaspersky engine с постоянным мониторингом директорий

Это уже не «каталог приложений», а связка трекинга, удалённого управления и фонового телеметрического контура. Для performance-команды вывод простой: любая предустановка на уровне ОС — это не нейтральный трафик, а отдельный источник событий, который может вмешиваться в install flow, referral chain и postback-логику.

Если у вас мобильный трафик под РФ, проверяйте: кто ставит APK, какие permission'ы реально запрашиваются, и не ломает ли системный софт атрибуцию на этапе first open. 🚨