Специализирующаяся на цифровой безопасности компания Lookout обнародовала отчёт, в котором сообщается о новейшей атаке на Android-смартфоны: устройства пользователей поражаются неким неудаляемым вирусом, от которого гаджет не удаётся избавить даже после заводского сброса. Удалить зловред программными средствами почти нереально, повествует i-fix-it.ru. Профессионалы докладывают, что эти приложения обычно замаскированы под клиенты известных игр либо социальных сетей. Всего ученые отыскали в сети интернет не менее 20 000 таковых «фальшивок». Невзирая на то, что профессионалы подозревали связь между тремя семействами вредоносного ПО, эту теория обосновать не удалось.

При этом между собой все три вида трояна идентичны на 70-80 процентов, что может говорить о том, что они принадлежат одному либо нескольким хакерам. Как правило, приложениям не разрешается получать доступ к системным файлам остальных приложений, однако ежели вирус получил рут-доступ, то это ограничение снимается.

Вирус распространяется через приложения, которые размещены в сторонних магазинах приложений андроид.

После заражения вирус начинает демонстрировать рекламу, которую нереально отключить, а кроме этого уничтожает главные механизмы защиты андроид, что дает возможность приложениям получить доступ к паролям и прочей приватной информации. В Google Play ни одно из этих приложений отмечено не было. В зону риска входят США, Германия, Иран, РФ, Индия, Ямайка, Судан, Бразилия, Мексика и Индонезия.

Вредоносное рекламное ПО Shuanet устанавливается с легитимным ПО

FacebookLinkedInVKOdnoklassnikiShare