Найден новый троян для Android, который копирует Google Play

Найден новый троян для Android, который копирует Google Play

Принято находить, что одним из самых верных способов защитить собственный Android-смартфон от вредоносного программного обеспечения был и остается Google Play. Несмотря на обилие советов по защите от троянов и червей, которыми полон Интернет, почитай все они содержат рекомендацию скачивать игры и приложения лишь из официального каталога Google. Якобы таким образом удается если не выключить полностью, то хотя бы свести к минимуму вероятность заражения своего устройства мошенническим ПО. Однако что делать, если таковым оказывается сам Google Play?

Будто сообщают исследователи компании Cisco, в Сети обрел популярность троян GPlayed, какой способен мимикрировать под клиент Google Play, таким образом скрываясь от разоблачения. Попадая на конструкция, вредоносная программа устанавливает соединение с сервером и инициирует загрузку дополнительных компонентов, обеспечивающих ее функционирование. Благодаря этим компонентам GPlayed способен даже компилировать новоиспеченный код .NET и инициировать его выполнение, что делает его весьма продвинутым решением.

Будто отличить поддельное ПО

По словам исследователей Cisco, несмотря на внешнюю схожесть GPlayed и Google Play, троян не на 100% повторяет дизайн пиктограммы каталога приложений. Это означает, что в первую очередность GPlayed опасен для начинающих пользователей, которые в силу своей неосведомленности зачастую неспособны отличить поддельное ПО от настоящего, а значит, рискуют ненароком дать добро на ведение трояном вредоносной деятельности.

Базовая функциональность GPlayed состоит в сборе информации о пользователе, сеансах взаимодействия с устройством, смене местоположений и сохранении данных, записанных в память. Поскольку троян покамест находится в стадии бета-тестирования, то не все его функции, упоминание о которых содержится в коде, могут трудиться должным образом. Тем не менее, когда разработчики выпустят стабильную версию, стоит ожидать по-настоящему масштабной эпидемии.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

AndroidInsider.ru

Mobi

Обсуждение закрыто.