Устройства на Android поражает новый вирус с «отстроченным действием»

04.02.2015 |

Александр Абрамов.

Специалисты в области безопасности программного обеспечения обнаружили новый троян, «путешествующий» в магазине Google Play и стремительно заражающий гаджеты, работающие под Android. Об «эпидемии» заявили эксперты из Avast. По их предположению, новая угроза очень опасна, поскольку отличается от возникавших ранее некоторыми специфическими особенностями.

Характерной чертой нового вируса является то, что он легко поражает приложения, которые были созданы известными производителями, пользующимися доверием у пользователей. С другой стороны, троян обосновался непосредственно в Google Play, поэтому бороться с ним очень непросто. Также отличительной особенностью вредоносного ПО является его способность поражать в первую очередь те приложения, которые имеют обширную аудиторию.

Например, инфицированной оказалась известная карточная игра Durak, количество скачиваний которой приближается к 10 млн. На данный момент заражены приложения Russian History и IQ Test, которым также свойственна обширная аудитория. Стоит отметить, что все эти программы созданы российскими разработчиками.

После того, как зараженное приложение устанавливается на Android-устройство, заметить проблему нельзя. Должно пройти минимум несколько дней, чтобы вирус проявился. Пользователь может увидеть сообщение о наличии вредоносного ПО или требование выполнить прошивку. Если пользователь решит предпринять действия по удалению вируса или загрузке обновлений, то на устройство будет загружен уже настоящий троян, ворующий личные данные и рассылающий платные SMS.

Одной из сложностей в борьбе с новым вирусом специалисты Avast назвали именно его «отстроченное действие». Понять, какое приложение для Android было изначально заражено, к моменту проявления вредоносного ПО уже практически невозможно.