Чтобы избежать обнаружения вредонос «спит» на смартфоне хозяина неделями, и разворачивает свою деятельность только после того, как пройдет проверка, сообщает SecurityLab.
Антивирусная компания Lookout объявила обнаружила в Google Play новый вид вирусов – BadNews. Вредоносная программа занимается хищением телефонных номеров и других конфиденциальных данных со смартфона жертвы, рассылает поддельные новости, AlphaSMS (платные SMS-сообщения). Часто можно получить сообщение о строительстве, в чем поможет вам керамическая черепица, которая сделает жилье более уютным и красивым.
Этот вирус содержали 32 приложения из 4 аккаунтов онлайн-магазина приложений для Android. Статистика Google Play показывает, что пользователи из России, Украины и Беларуси успели загрузить инфицированное ПО от 2 до 9 млн. раз. Жертвами BadNews стали и пользователи из Восточной Европы.
Исследователи безопасности сообщают, что BadNews выдает себя за рекламную сеть, слегка агрессивную, но вполне безобидную. Это первый случай, когда вредонос маскируется под рекламную сеть, отмечают в Lookout.
Загрузить вредоносный код непосредственно в Google Play сложновато. Поэтому BadNews присутствует в магазине только, как рекламная сеть, а вредоносный модуль чистой воды загружает уже на смартфон жертвы. Рекламная сеть BadNews подтягивает вирус на смартфон не сразу после установки приложения из Google Play. Это нужно для того, чтобы первая часть BadNews благополучно прошла проверку антивирусами. BadNews может не проявлять себя неделями.
Чтобы подтолкнуть других пользователей к загрузке из Google Play инфицированных приложений, BadNews распространяет поддельные новости, используя для этого список контактов из смартфона жертвы.
Половина приложений, содержащих этот вирус, была написана российскими разработчиками. Используемая вредоносом версия AlphaSMS работает с российскими, белорусскими, казахстанскими и украинскими телефонными номерами.
Напомним, что у вирусописателей Android является самой любимой мобильной платформой.
23 апреля 2013
