Троянска програма успя да пробие защитите на Google Play

Словашката компания за интернет сигурност и компютърна защита ESET предаде, че поредна зловредна програма е успяла да преодолее защитните механизми на Google Play Store и е останала за няколко дни в магазина.

Неведнъж специалисти предупреждават, че ако не искате устройството ви да бъде компрометирано, то не сваляйте приложения за смартфона си от магазини за приложения, различни от Google Play. Компанията поставя на входа на магазина автоматизирани филтри и в някои случаи ръчен контрол, който не позволява приложения със зловредна функционалност да се появят в магазина. Макар и рядко, случаи, в които системата пропуска зловредни приложения, присъстват. Такъв е и сегашният случай с троянизирана версия на легитимно приложение. Става дума за Good Weather на AsdTM. Фалшивият му клонинг е останал едва два дена в магазина, след което ESET алармират Google за случая.

Троянизираната версия върши това, което и върши легитимната апликация – предсказва времето. Но и не само. Тя има функционалност за заключване и отключване на устройството по отдалечен път, както и пресичане на SMS съобщенията, кражба на данни и изпращането им към отдалечен компютър. Освен това, авторите на зловредната програма са взели под прицел специално клиентите на 22 турски приложения за банкиране.

След инсталирането си, иконата на зловредното приложение изчезва и пред потребителя се показва съобщение за искане на пълен достъп до устройството от името на фалшиво обновление за системата. Съгласи ли се на искането потребителят, то променя кода за отключване на екрана и го заключва. За да скрие своята зловредна дейност, след даденото разрешение, то наистина показва информация за времето на началния екран, но на заден фон извършва зловредната си дейност. Що се отнася до споменатите приложения за банкиране, то когато потребителят извика някое от тях, пред него се представя фалшив екран за вписване на името и паролата си, а данните му биват откраднати.