В android market обнаружена крупнейшая вредоносная кампания

21 июня 2011

smart

Компания Symantec сказала об обнаружении самой большой вредоносной кампании, направленной против пользователей ОС Android. По подсчетам Symantec, более 5 млн пользователей загрузили на собственные мобильные устройства зараженные приложения из Гугл Android Market. Новый вредоносный код называющиеся Android.Counterclank был размещен в 13 различных приложениях от различных издателей и находился в приложениях от Sexy Girls Puzzle до Counter Strike Ground Force.

По данным компании, по состоянию на 01:00 мск многие из зараженных приложений продолжили пребывать в Android Market. Похоже, что эти приложение не от настоящих издателей. Это не пересобранные приложения и мы видели их и раньше, — говорит Кевин Хейли, директор Symantec Security Response Team.

Хейли говорит, что на данный момент для разработчиков вирусов уже простой практикой стала пересборка приложений со внедренными вредоносными кодами и размещение их в онлайн-каталогах в надежде, что пользователи примут эти приложения за настоящие. Согласно данным Symantec, установить правильный размер зараженной Android.Counterclank базы сложно, но учитывая интерполяция и загрузки средний темп приложений этого показателя на 13 приложений, возможно сказать, что хакерам удалось заразить 1-5 млн Android-устройств.

Android.Counterclank является троянское ПО, устанавливающееся на Android-смартфон и собирающее пользовательскую данные, впредь до технических данных производителя устройства. Кроме этого приложение начинает отображать баннеры и рекламные сообщения на смартфоне.

Имеется последовательность показателей, по которым возможно опознать наличие троянца. К примеру, у вас может появиться вопрос, из-за чего приложение запрашивает эти на модификацию настроек браузера либо передачу GPS-координат. Но, у многих пользователей не появляется таких вопросов, — говорит Хейли.

Кроме этого имеется и другие косвенные обстоятельства, по которым возможно опознать вредоноса. К примеру, наличие неких посторонних окон, дополнительные эти выводимые программой, вероятные всплывающие экраны и т.д.

Источник: cybersecurity