9 февраля, 2020 
adminGWP 
Спeциaлизирующaяся нa бeзoпaснoсти япoнскaя кoмпaния Trend Micro oбнaружилa пoдбoрку oптимизaтoрoв и утилит в oнлaйн-мaгaзинe Google Play, кoтoрыe мoгут зaгрузить 3 тысячи рaзныx вaриaнтoв врeдoнoснoгo кoдa и зaрaзить смaртфoн.
Прилoжeния поёб) да хуй под мышку популярны, их общее наличность установок достигло 470 тысяч. Google уж удалила их из Google Play, а они могут остаться получай смартфонах.
Злоумышленники позаботились о позитивных отзывах в Google Play, чтоб пользователи не боялись юстировать. Ant. снимать приложения неизвестных разработчиков. Положительные отзывы публикуются с заражённых устройств и обеспечивают высоконький рейтинг. Также приложения запускают навязчивую рекламу и могут завернуть в учётные записи пользователя в Google и Facebook.
3 тысячи вариаций вредоносного заключение маскируются под системные приложения. В результате, в лаунчере и списке приложений они безграмотный отображаются. Пользователь может пусть даже не знать, что смартфон заражён.
Приложения могут кроме ведома пользователя делать скриншоты, изменять настройки, открывать ссылки, заносить звук, совершать звонки, сводить со двора контакты, отправлять, получать и отклонять сообщения, заблокировать устройства, выцарапать данные о местоположении, зашифровать файлы, прикладывать удалённые команды через Twitter и Telegram, и неизвестно зачем далее.
Данные приложения оказались в наибольшей степени популярны в Японии, Израиле, Тайване, США, Индии и Таиланде. В матрикул входят:
- Shoot Clean-Junk Cleaner, Phone Booster, CPU Cooler — загрузок 10 000+
- Super Clean Lite- Booster, Clean&CPU Cooler — загрузок 50 000+
- Super Clean-Phone Booster,Junk Cleaner&CPU Cooler — загрузок 100 000+
- Quick Games-H5 Game Center — загрузок 100 000+
- Rocket Cleaner — загрузок 100 000+
- Rocket Cleaner Lite — загрузок 10 000+
- Speed Clean-Phone Booster,Junk Cleaner&App Manager — загрузок 100 000+
- LinkWorldVPN — загрузок 1 000+
- H5 gamebox — загрузок 1 000+
Опубликовано в рубрике