Доктор Web нашел угрозу для девайсов на андроид в Google Play

После объявления от профессионалов «Доктор Веб» создатели Google удалили Android.Click.245.origin из каталога. Профессионалы указывают на троянца, он маскируется в каталоге Google Play в виде приложений, вирус подписывает пользователей на платные услуги. В некоторых случаях оформление подписок выполняется автоматом, после нажатия кнопки для «скачивания» программ.

По имеющимся данным, троянец распространялся в виде приложения GetContact, а еще голосового ассистента «Алиса», встроенного в приложения «Яндекса». Ученые пишут, что одна из троянских программ входила в тридцатку более известных новинок каталога Google Play. По утверждению знатоков, вирус обезврежен, однако им успели заразить свои гаджеты не менее 20 тыс. пользователей.

После запуска Android.Click.245.origin соединяется с управляющим сервером и ждет от него задания.

Ежели мобильное устройство было подключено к интернету через Wi-Fi, пользователю предлагали установить интересующее его приложение, нажав на соответствующую кнопку.

В дальнейшем вирус самостоятельно без ведома пользователя подписывает его на платные услуги. После ввода номера пользователю уходит проверочный код, который необходимо указать на сайте для окончания «загрузки». Время от времени все происходит автоматом, после нажатия одной из клавиш для «загрузки программ». Вредоносная программа, управляемая жуликами, оформляет скрытое использование платного контента.

Доктор Web обнаружил угрозу для гаджетов на Android в Google Play

Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

life event в соц.сетях

© 2018 LIFE event