В Google Play Store е открит нов троянец за Android

Специалистите от екипа за сигурност на Google са открили нов мощен зловреден софтуер за Android, предназначен за шпионаж. Според експертите, вирусът е наречен Lipizzan и е разработен от израелската компания Equus Technologies. Според профила на компанията в LinkedIn, тя е специализирана в създаването на „индивидуални иновативни решения за правоохранителните органи, разознавателните служби и организациите за осигуряване на национална сигурност“.

Служителите на Google са идентифицирали общо 20 приложения, заразени с Lipizzan, някои от тях са били достъпни чрез официалния интернет-каталог Google Play Store.

Заразените приложения използват двуетапен процес за игнориране обхождането на системата за защита Google Bouncer. Програмата съдържа легитимен код, който Google Bouncer не засича като злонамерени, но намирайки се на устройството на жертвата, Lipizzan зарежда допълнителен модул, оставащ незабележим при процеса на проверката за лиценз. В действителност, този модул сканира данните, съдържащи се в устройството и  получава root-права с помощта на различни експлойти.

Lipizzan може да извърши запис на телефонните разговори и VoIP-разговорите, да прави снимки, да използва камерата на устройството за правене на снимки, събиране на информация за апарата и потребителя (контакти, дневник на повикванията, SMS-съобщения и други), както и да извлича данни от редица приложения, включително и от Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и WhatsApp.

Към момента не е известно кой е операторът на зловредния софтуер и с каква цел заразените приложения са били изтеглени през Google Play Store.