Новый вирус для Android заражает установленные приложения


Какой бы защищенной ни была iOS, но, чтобы наткнуться на вредоносную программу под Android, постараться нужно ни чуть не меньше. Google тщательно борется с приложениями, подрывающими безопасность операционной системы и пользователей в том числе.

Однако это не значит, что вирусов для Android – как называют в народе всякое вредоносное ПО – нет совсем. Некоторые из них настолько опасны, что могут не только шпионить за пользователем и собирать данные о его перемещениях и действиях, но и заражать вполне себе доброкачественное ПО.

Исследователи лаборатории Check Point узнали о существовании масштабной вредоносной кампании под названием Agent Smith. Вирус распространяется через сторонние каталоги приложений вроде 9Apps и уже заразил более 25 миллионов пользователей. Обычно его компонент скрывается в фоторедакторах или альтернативных клиентах камеры. После попадания на устройство вирус встраивается в установленные приложения путем изменения их кода, препятствуя таким образом их дальнейшему обновлению.

К счастью, Agent Smith не крадет данные пользователей, а просто демонстрирует им рекламу, интегрируясь в приложения социальных сетей или мессенджеры вроде Facebook и WhatsApp. Именно поэтому им требуется заблокировать обновление приложений, которые они заразили. В противном случае исходный код будет восстановлен, а вредоносный компонент – удален. А поскольку во многих приложениях и так есть реклама, пользователи зачастую просто игнорируют увеличение ее количества.

По данным Check Point, в последнее время создатели Agent Smith стремятся расширить масштабы поражения вирусом, а потому встраивают его компонент в приложения, распространяемые через Google Play. В рамках исследования эксперты обнаружили порядка 10 программ из фирменного каталога поискового гиганта, которые, тем не менее, были незамедлительно удалены.

источник


Comments 3


Фонд БОД сделал репост.
Ваше творчество в ленте.
Наша лента в telegram.
)
Вы являетесь участником проекта БОД, поэтому все ваши посты
размещаются в ленте репостов фонда. Если не желаете получать
апвот фонда и этот комментарий, ставьте тег nobod.
11.07.2019 06:23
0

Удачный пост!

Искренне ваш @fomka

12.07.2019 22:54
0