 |
Недавно Симантек сообщили о том, что в каталоге Гугл Плэй в продаже около месяца под двумя известными названиями («Супер Марио Брос.» и «ГТА 3: Москоу Сити», играбельные версии которых можно найти на этом сайте) находился вирус-троян. Всего он был загружен пользователями около 100 тыс раз.
Забавной особенностью вируса является то, что ему удавалось столь долгое время оставаться на Гугл Плэй и быть при этом быть часто загружаемым. Возможно, такой эффект достигался за счёт использования удалённого загрузчика. Данная техника довольно проста и уже применялась ранее: авторы вредоносной программы разбивают её на несколько частей, чтобы аномалию не засекли во время автоматической проверки приложений. Первая часть размещалась на Гугл Плэй. После загрузки и установки она посылала на Дропбокс дополнительный пакет Activator.apk, который отправлял смс на платный номер в Восточной Европе. Интересно, что после отправки одного SMS следовало предложение удалить программу . Симантек подчёркивают, что как только угроза была обнаружена, группа Андроид секьюрити молниеносно удалила приложения.
 |
|
