Полмиллиона пользователей Android скачали опасный вирус через игры из Google Play

Эксперты в области кибербезопасности обнаружили в магазине Google Play 13 поддельных приложений. Все они были замаскированы под оригинальные программы. Всего пользователи скачали эти приложения более 560 тыс. раз, пишет сотрудник компании ESET Лукас Стефанко в Twitter.

Don't install these apps from Google Play — it's malware.
Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported pic.twitter.com/1WDqrCPWFo

— Lukas Stefanko (@LukasStefanko) 19 листопада 2018 р.

Все вредоносные приложения-игры были опубликованы в магазине от имени разработчика Luis O Pinto. Сразу после установки программы удаляли свою иконку с экрана и запускали загрузку другого приложения в фоновом режиме.

Вторая программа маскировалась под сервис Game Center, который сразу же запрашивал разрешение на полный доступ к сети и автозапуску при включении смартфона. После одобрения пользователя, троян запускал рекламу при каждой разблокировке экрана телефона.

Журналисты The Bleeping Computer отметили, что модераторы Google Play не удалили приложения даже после того, как пользователи оставили множество отзывов о поддельном ПО. Ситуация изменилась лишь после того, как эксперты обнародовали информацию о вредоносных программах.

Напомним, что в 2013 году уже случалась похожая история. Тогда в Google Play появился вирус, заразивший более 2 млн Android-устройств. В частности, было обнаружено вредоносные программы, замаскированные под 34 рекламных, новостных и игровых приложения.

Как сообщалось, в 99,9% случаев атакам на мобильные телефоны и планшеты подвергаются устройства на системе Android. Об этом, подводя итоги третьего квартала, сообщила пресс-служб "Лаборатории Касперского".

Источник