Приложения в Google Play подслушивали разговоры пользователей

Виталий Стриж, 06 февраля 2013 в 11:43. 9

Приложения в Google Play подслушивали разговоры пользователейДва вредоносных приложения были обнаружены «Лабораторией Касперского» в магазине Google Play 22 января 2013 года, о чем опубликован отчет экспертом компании Виктором Чебышевым на SECURELIST.com 1 февраля.

Как поясняет специалист, злоумышленники воспользовались желанием пользователей недорогих смартфонов ускорить работу своих устройств, освобождая их память. Приложения «Superclean» и «DroidCleaner» оказались вредоносными и преследуют иные цели, нежели навести порядок в устройствах пользователей. «ЛК» определила содержащуюся в приложении программу как бэкдор, и отметила, что впервые сталкивается с подобным объектом, предназначенным для работы на мобильной платформе и способным заражать ПК. Исследованные ранее родственные вирусы, напротив, первоначально заражали ПК, а затем переносились на смартфон пользователя при подключении.

При установке приложения вредоносные файлы помещаются в корневую дирекцию карты SD. Обнаруженные «ЛК» объекты: «autorun.inf», «folder.ico» и «svchosts.exe», используют микрофон пользователя для записи звуков вокруг него, а затем в зашифрованном виде отправляет на FTP-сервер. Кроме того, вредонос способен без ведома пользователя отправлять SMS, собирать данные об устройстве, включать Wi-Fi, открывать ссылки в браузере смартфона по своему усмотрению, перехватывать входящие SMS, похищать списки контактов и другую информацию с SD-карты.

При подключении устройства к ПК он также может быть заражен, но только в случае установки на нем старых версий ОС. В большей части новых ОС функция автозапуска отключена.

В настоящее время приложения изъяты из магазина приложений. Как сообщают эксперты, основываясь на статистике продаж, людей, установивших данные приложения довольно много. Однако для успешной атаки вирусу не хватает схемы более широкого распространения.

Публикации по теме
Новости OSZone – всё 29 октября 2017, 14:26 Новости OSZone – всё

На сайте OSZone больше не будут публиковаться новости Microsoft, IT и железа. С февраля 2007 года у нас вышло почти 20 тысяч новостей по этим темам, и я хочу поблагодарить всех авторов, более 10 лет наполнявших ресурс свежими материалами. Отдельное огромное спасибо Алексею Алтухову, опубликовавшему свыше 10 тысяч...

В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

В канале «Ранний доступ» появилась сборка Windows 10 17017
Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05 Выпущено обновление Windows 10 16299.19

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...