Новый троян захватил миллионы Android-смартфонов

Новый троян захватил миллионы Android-смартфонов

Специалисты из антивирусной компании Avast обнаружили новый тип угрозы на Android-устройствах. Ее особенность заключается в следующем. Во-первых, разработчиками зараженных приложений являются вполне известные производители. Во-вторых, зараженные приложения находятся в официальном каталоге Google Play. В-третьих, все эти приложения имеют большую аудиторию. Например, инфицированная карточная игра Durak была загружена от 5 до 10 млн раз.

Двумя другими зараженными приложениями оказались IQ Test и Russian History (все три приложения российских разработчиков).

«После установки зараженного приложения, вы ничего не замечаете. Игра работает, как и должна. Проходит некоторое время (это может быть как неделя, так и месяц), и оно показывает свое истинное лицо», — рассказал аналитик Avast Филип Китры (Filip Chytry). Каждый раз, когда пользователь будет снимать блокировку на смарфтоне, он будет видеть предупреждение о наличии вируса, порнографии или устаревшей прошивке, передает cnews.ru.

Ему будет предложено удалить вредоносный и нежелательный контент или выполнить обновление, но вместо этого будет открыт вредоносный сайт, в результате чего на мобильном устройстве может оказаться уже настоящий вирус — тайно отсылающий SMS-сообщения на платные номера или ворующий персональные данные, говорит эксперт.

«Примечательно, что иногда эти предупреждения перенаправляют пользователей на загрузку действительно антивирусных программ. Но после их установки показ предупреждений продолжается», — сказал Хитри.

«Большинство пользователей не смогут найти источник этих предупреждений, так как они начинают отображаться не сразу после установки зараженного приложения, а спустя неделю или месяц. За это время вы можете установить десятки приложений», — добавил эксперт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Интерпол и Kaspersky выявили сеть стилеров — пострадали 216 тыс. человек

С января по апрель 2025 года Интерпол провёл международную операцию Secure, направленную на борьбу с вредоносными программами-стилерами в Азиатско-Тихоокеанском регионе. В операции участвовали правоохранительные органы из 26 стран.

К ней также подключились эксперты по кибербезопасности, в том числе специалисты «Лаборатории Касперского».

Главная задача — найти и заблокировать инфраструктуру, через которую распространяются стилеры: это вредоносные программы, крадущие пароли, токены, сессии браузеров и другие чувствительные данные.

Удалось отследить вредоносные серверы, физические узлы, а также пресечь активность киберпреступников в ряде стран, включая Вьетнам, Гонконг, Шри-Ланку и Науру.

«Лаборатория Касперского» предоставила технические данные о серверах управления и распространения стилеров, которые использовались злоумышленниками.

Результаты операции:

  • Более 30 человек арестовано, из них 18 — во Вьетнаме;
  • Свыше 20 тысяч подозрительных IP-адресов и доменов заблокированы;
  • Изъято более 40 серверов;
  • Уведомлено более 216 тысяч пострадавших и потенциальных жертв — им рекомендовали срочно сменить пароли, заморозить доступ к аккаунтам и проверить, не скомпрометированы ли их данные.

В Интерполе подчеркнули, что такие операции показывают, насколько важно сотрудничество между странами и экспертным сообществом. Благодаря этому удаётся быстро отслеживать вредоносную активность и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru