Эпидемия вредоносных приложений в Google Play продолжается

[душман]

Специалисты в очередной раз обнаружили почти 30 вредоносных приложений, которые были скачаны более 10 млн раз. Специалисты из ИБ-компании «Доктор Веб» обнаружили новый набор вредоносных приложений, распространяющихся в Google Play. Кажущиеся безобидными фоторедакторы, виртуальные клавиатуры, различные инструменты и редакторы обоев скрывают в себе вредоносное и рекламное ПО. 

Оказавшись на устройстве, вредоносные приложения удаляют себя из списка установленных на главном экране и меняют иконку, маскируясь под системные инструменты. Эксперты разделили обнаруженные приложения на три группы: С рекламным ПО внутри. Приложения этой группы запрашивают доступ к наложению окон поверх других программ и добавляют себя в список исключений функции сбережения заряда батареи, после чего начинают скрытно загружать рекламу в WebView, имитируя действия пользователя.

С вредоносом Joker, которые при установке подписывают пользователей на платные мобильные услуги без их ведома и согласия. Крадущие учетные записи Facebook. При запуске они просят потенциальную жертву войти в свой аккаунт Facebook, после чего выводят настоящую страницу авторизации Facebook. Как только жертва вводит свои учетные данные, приложение перехватывает их и отправляет злоумышленникам.