Эксперты компании ESET обнаружили, что система безопасности Google Play была преодолена злоумышленниками, проникшими в магазин приложений технологического гиганта. Специалисты уже зарегистрировали несколько новых вирусов-загрузчиков, оснащённых многоступенчатой архитектурой.
Вредоносные приложения исполняли афишируемые в Google Play функции и не требовали дополнительных прав на доступ. Однако в фоновом режиме вирус распаковывался, далее по закодированной ссылке скачивал недостающий для полноценной работы файл, который замаскирован под обновление Adobe Flash Player или использует в названии узнаваемые для пользователя приложения (например, Android Update и Adobe Update), не вызывающие у жертвы подозрения. Если владелец устройства подтверждает установку псевдообновления, происходит запуск недостающего вирусу компонента,после чего зловред получает все необходимые права для своей опасной деятельности.
×
Обнаруженные вирусы способны загружать на заражённое устройство вредоносный софт на выбор атакующих. Например, MazarBot имитировал запросы-авторизации банковских учреждений, а затем похищал введенные логины и пароли для банковских карт.
Специалистами ESET обнаружены восемь приложений-троянов. После сообщения в Google все приложения были немедленно удалены. Специалисты заявляют, что идеальной защиты от хакерских приложений нет. Однако пользователи должны страховать себя, закачивая известные приложения, имеющие много отзывов, хороший рейтинг и большое число установок. Кроме того, следует пользоваться антивирусами для мобильных устройств.
Свежие комментарии