На Android Market обнаружена новая порция вредоносных программ

На Android Market обнаружена новая порция вредоносных программ

Служба безопасности магазина приложений Google удалила из него более десятка игровых программ с нежелательной начинкой. Выяснилось, что в игры был вставлен скрытый вредоносный код, грабивший пользователей путем отправки коротких текстовых сообщений на платные номера.


Все опасные приложения были размещены в магазине неким разработчиком под наименованием Logastrod. Программы копировали функционал и интерфейс популярных игр других производителей - Angry Birds, Assassin's Creed Revelations, Need for Speed и т.д. Создатель ПО особо не затруднял себя маскировкой, открыто копируя чужие разработки вместе с фрагментами описания и фирменным графическим оформлением. Если пользователь был достаточно невнимателен, чтобы установить и запустить фальшивую игру, то скрытый вредоносный код довольно быстро наносил весомый урон его телефонному счету.

Программы исчезли из магазина примерно через 24 часа после их появления. По оценкам антивирусных специалистов из Sophos, суммарное количество пострадавших за это время составило порядка 10 тыс. человек; все они попались на удочку злоумышленников и загрузили инфицированное ПО. Необходимо, впрочем, заметить, что помимо традиционного предупреждения от Google относительно требуемых программами привилегий (в число которых, естественно, входил и доступ к SMS-службе), пользователи имели возможность ознакомиться с "условиями обслуживания", которые шли вместе с клонированными играми; в этих условиях было открыто сказано, что клиентов подпишут на платные сервисы стоимостью 4,5 евро.

Аналитики Sophos отметили, что глобальных перемен в вирусной обстановке на Android Market ожидать пока не приходится: получить право на размещение приложений в магазине может почти любой желающий, а цена вступления в ряды разработчиков и последующей блокировки учетной записи несопоставима с прибылью, которую можно получить от вредоносных программ. Необходимо заметить, что Google последовательно отказывается от любых просьб проверять публикуемые в Android Market программы на предмет наличия опасного функционала, а некоторое время назад один из сотрудников компании даже подверг критике создателей антивирусного ПО для Android, назвав их "шарлатанами", играющими на страхах пользователей перед телефонными вирусами.

The Register

Письмо автору

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Телефонные мошенники уже готовы передать ваш вопрос Путину

В «Ростелекоме» фиксируют рост числа мошеннических звонков с предложением воспользоваться прямой линией связи с президентом России, которая, согласно сложившейся традиции, запускается для граждан перед Новым годом.

Аферисты представляются оператором прямой линии с Владимиром Путиным и под предлогом оформления заявки пытаются выманить интересующую их информацию.

Всплеск телефонного мошенничества в стране в связи с актуальным событием ожидаем, и граждан, желающих по случаю напрямую пообщаться с Путиным, призывают к бдительности.

Уже начавшиеся кибератаки на ресурсы прямой линии с президентом РФ, в том числе на официальный портал москва-путину.рф, тоже не редкость, и защитники их успешно отражают.

«В этом году перед прямой линией мы проводили разные тесты, сами пытались взломать ресурсы, которые основаны на отечественном оборудовании, — цитирует ТАСС выступление зампред правления «Ростелекома» Сергея Онянова на пресс-конференции. — На текущий момент система готова к отражению разного рода атак. Также мы помогаем блокировать [мошеннические] зеркала, чтобы россияне не видели другие сайты, кроме официального».

Программа «Итоги года с Владимиром Путиным» выйдет в эфир в полдень 19 декабря. Обращения граждан принимаются с 15:00 мск 4 декабря до завершения трансляции.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru