| | Обнаружен вирус под приложением к Pokemon Go
Наука

Обнаружен вирус под приложением к Pokemon Go

Вирус-троянец, замаскированный под Pokémon Go, заражает устройства на Android
Обнаружен вирус под приложением к Pokemon Go

Kaspersky Lab обнаружила в официальном магазине Google Play вредоносное приложение Guide for Pokémon Go, содержащего троянца, который заражает устройства Android и, приобретая права суперпользователя, получает над ними полный контроль, сообщает Киевские Ведомости.
По оценкам экспертов компании, жертвами зловреда, эксплуатирующего невероятно высокую популярность мобильной игры, потенциально могут стать более 500 тыс. пользователей — именно столько раз было скачано вредоносное приложение. К настоящему моменту эксперты имеют данные о более чем 6 тыс. подтвержденных заражений большей частью в Индии, Индонезии, России.
Троянец, содержащийся в приложении Guide for Pokémon Go, использует уязвимости операционной системы для получения прав суперпользователя и способен загружать на устройство дополнительные вредоносные модули и программы, а также демонстрировать навязчивую рекламу. При этом сам зловред обладает весьма интересными функциями, которые помогают ему избегать обнаружения. К примеру, троянец не начинает работать в момент запуска вредоносного приложения. Он ждет, когда пользователь установит или удалит какое-либо другое приложение, затем проверяет, что попал на реальное устройство, а не виртуальное. Но даже после этого троянец ждет еще пару часов, прежде чем начать работу.
Примечательно, что функционирование зловреда не является полностью автоматическим процессом. Троянец передает на сервер злоумышленников информацию о зараженном устройстве (страну, язык, модель гаджета и версию ОС) и ждет ответа. Только в случае одобрения, полученного от командно-контрольного сервера, зловред приступает к скачиванию, установке и запуску дополнительных вредоносных модулей. Таким образом киберпреступники отбирают только интересующих их жертв, избегая тех пользователей, которые не попадают в их целевую аудиторию, и исключая из "выборки" возможные виртуальные машины.
В настоящее время приложение Guide for Pokémon Go удалено из Google Play. Вместе с тем это уже не первый случай появления подобных вредоносных приложений в официальном магазине — эксперты компании насчитали по меньшей мере 9 различных приложений с тем же вредоносным модулем, которые были доступны в Google Play в разное время начиная с декабря 2015 года, отмечает "Компьютерное обозрение".
...

Еще по теме

В Google Play найден вредоносный клон Pokemon Go

В Google Play найден вредоносный клон Pokemon Go

15-09-2016, 19:27
Обнаружен вирус, маскирующийся под Pokemon Go

Обнаружен вирус, маскирующийся под Pokemon Go

14-09-2016, 22:28
Около 3 млн пользователей Android загрузили вирусные трояны из Google Play

Около 3 млн пользователей Android загрузили вирусные трояны из Google Play

30-07-2016, 11:50
Вирус-троянец ворует деньги у пользователей Android

Вирус-троянец ворует деньги у пользователей Android

15-05-2016, 14:00
В Google Play нашли 13 вредоносных приложений

В Google Play нашли 13 вредоносных приложений

10-01-2016, 13:55
 Из магазина Google Play исчезло приложение «ВКонтакте»

Из магазина Google Play исчезло приложение «ВКонтакте»

12-07-2015, 22:42
Наука

Редактор раздела Наука
Написать на e-mail