Приложения в Google Play подслушивали разговоры пользователей

Два вредоносных приложения были обнаружены «Лабораторией Касперского» в магазине Google Play 22 января 2013 года, о чем опубликован отчет экспертом компании Виктором Чебышевым на SECURELIST.com 1 февраля.

Как поясняет специалист, злоумышленники воспользовались желанием пользователей недорогих смартфонов ускорить работу своих устройств, освобождая их память. Приложения «Superclean» и «DroidCleaner» оказались вредоносными и преследуют иные цели, нежели навести порядок в устройствах пользователей. «ЛК» определила содержащуюся в приложении программу как бэкдор, и отметила, что впервые сталкивается с подобным объектом, предназначенным для работы на мобильной платформе и способным заражать ПК. Исследованные ранее родственные вирусы, напротив, первоначально заражали ПК, а затем переносились на смартфон пользователя при подключении.

При установке приложения вредоносные файлы помещаются в корневую дирекцию карты SD. Обнаруженные «ЛК» объекты: «autorun.inf», «folder.ico» и «svchosts.exe», используют микрофон пользователя для записи звуков вокруг него, а затем в зашифрованном виде отправляет на FTP-сервер. Кроме того, вредонос способен без ведома пользователя отправлять SMS, собирать данные об устройстве, включать Wi-Fi, открывать ссылки в браузере смартфона по своему усмотрению, перехватывать входящие SMS, похищать списки контактов и другую информацию с SD-карты.

При подключении устройства к ПК он также может быть заражен, но только в случае установки на нем старых версий ОС. В большей части новых ОС функция автозапуска отключена.

В настоящее время приложения изъяты из магазина приложений. Как сообщают эксперты, основываясь на статистике продаж, людей, установивших данные приложения довольно много. Однако для успешной атаки вирусу не хватает схемы более широкого распространения.