Потребители на Google Play свалили близо три милиона пъти зловредна програма

Мошениците измислят нови и нови начини, за да получат достъп до данните на мобилните потребители, а сигурността намалява все повече. Едно сигурно място доскоро сякаш бе и Google Play, но и това се променя, разбираме от руската компания за доставяне на решения за информационна сигурност „Др. Уеб”.

Става дума за открит от тях троянски кон –  Android.Spy.305.origin (по дефиниция на вирусната база на компанията). Начинът ѝ на доставка към магазина е осъществен, след като е бил интегриран в софтуерен комплект за разработка (SDK), който създателите на мобилни приложения използват, за да монетизират продуктите си от сваляния или рекламния компонент в приложението. Компанията не съобщава обаче името на комплекта и как точно е била интегрирана зловредната програма в него. Не е известно защо не са се задействали автоматизираните защити в Google Play, които компанията обича да рекламира толкова шумно.

Цели 155 програми са били използвалия въпросния комплект, като те са свалени сборно над 2.8 милиона пъти. Другото притеснително в случая е, че макар и „Др.Уеб” да са информирали своевременно Google, много от приложенията все още е можело да се намерят в магазина. След инсталирането на приложението, използващо зловредния рекламен комплект, приложението се свързва с контролен сървър, който сваля троянската програма. В началото тя профилира устройството, изпращайки информация за имейла на потребителя, свързан с регистрацията му в Google, списъка с инсталирани приложения, системния език, марка и модел на устройството, IMEI идентификатора, версията на операционната система, мобилния оператор, името на приложението, съдържащо троянеца и версията на SDK комплекта. След това, програмата започва да показва рекламни съобщения над действащите в момента приложения, както и лъжливи съобщения за вирус.

Обикновено, завършвайки материали, свързани с мобилна защита, ви припомняме съвета на специалисти да стоите настрани от сенчестите магазини и да сваляте приложения само от Google Play, но в случая този съвет не би бил съвсем на място, нали? Просто помнете, че телефонът ви е инструмент, важен за свързването ви с другите или за работа. Ако не сте дете, избягвайте игри, бляскави скрийнсейвъри и всякакви непотребни неща и помнете, че устройството ви съхранява данни и има достъп до портфейла ви (ако не извършвате онлайн банкиране, то най-малкото сметката ви за телефон и мобилен интернет), който не искате да се изпразни.