Японська компанія Trend Micro, яка спеціалізується на безпеці, повідомила про виявлення в Google Play замаскованих зловредів.

Фахівці повідомляють, що мова йде про популярних додатках, число завантажень яких перевищує 470 000. Google вже видалила ці програми зі свого онлайн-магазину, але вони досі є на тисячах смартфонів.

Шкідливі програми мали високі оцінки і хороші відгуки в Google Play, тому користувачі сміливо гойдали їх. Позитивні відгуки робилися з вже заражених девайсів.

Фахівці пояснили, що 3000 варіацій шкідливого коду маскуються під системні програми. В більшості випадків користувачі не в курсі, що їх девайс вже заражений.

Зазначене програмне забезпечення запускає нав'язливу рекламу, може увійти в облікові записи користувача в Google і Facebook, робити скріншоти, змінювати налаштування, відкривати посилання, записувати звук, здійснювати дзвінки, красти контакти, надсилати, отримувати, видаляти повідомлення, блокувати пристрої, отримувати дані про місцезнаходження, шифрувати файли, отримувати віддалені команди через Twitter і Telegram, і так далі.

Дані програми виявилися найбільш популярні в Японії, Ізраїлі, Тайвані, США, Індії і Таїланді. У список входять:

• Shoot Clean-Junk Cleaner, Phone Booster, CPU Cooler — завантажень 10 000+
• Super Clean Lite - Booster, Clean&CPU Cooler — завантажень 50 000+
• Super Clean-Phone Booster,Junk Cleaner&CPU Cooler — завантажень 100 000+
• Quick Games-H5 Game Center — завантажень 100 000+
• Rocket Cleaner — завантажень 100 000+
• Rocket Cleaner Lite — завантажень 10 000+
• Speed Clean-Phone Booster, Junk Cleaner&App Manager — завантажень 100 000+
• LinkWorldVPN — завантажень 1 000+
• H5 gamebox — завантажень 1 000+

Джерело:

Теги: