Новый троян заставляет владельцев менять Android-устройства

Новый троян заставляет владельцев менять Android-устройства

Аналитики антивирусной компании Lookout обнаружили новый вид вредоносного программного обеспечения для Android, которое поселяется глубоко в устройстве так, что в некоторых случаях, чтобы избавиться от него, единственным выходом является замена смартфона. 

Принцип действия

Новый вредоносный софт объединяет в себе функции трояна и рекламного приложения (adware). После того он попадает на мобильное устройство, он самостоятельно выполняет рутинг (получает права на полный доступ к системе), используя любую из известных уязвимостей в платформе, и затем выполняет установку вредоносного кода как системного приложения, сообщает cnews.ru.

«После таких действий удалить вредоносный софт практически невозможно. Как правило, желание избавиться от него, ведет жертву к покупке нового устройства, если он не знает, как его вылечить или не обращается к специалисту для решения этой задачи», — сообщили представители Lookout в блоге компании. Аналитики добавили, что сброс к заводским настройкам не позволяет удалить троян. 

Что делает вредоносный софт

Вредоносный софт нового типа, так как содержит в себе функции трояна, позволяет злоумышленникам получать доступ к персональным данным, а рекламная функциональность — отображать рекламные объявления по мере того, как жертва пользуется устройством, и зарабатывать на этом деньги.

Как он попадает на устройство

Авторы нового софта распространяют его через сторонние магазины приложений для Android. Они берут из Google Play популярные программы, например, Facebook, Snapchat и Twitter, и перепаковывают их, внедряя вредоносный код. Таким образом, приложение продолжает обладать функциональностью, которую пользователь от нее ожидает.

Владелец мобильного устройства загружает с неофициального каталога Android-приложений, например, клиент  Facebook и начинает им пользоваться, ни о чем не подозревая. Приложение с внедренным в него вредоносным кодом, выполняет рутинг системы и надежно поселяется в ней в виде системного приложения.

Разновидности вредоносного софта

За последний год аналитики изучили три семейства комбинированных  вредоносных приложений. Первое из них называется Shuanet. Приложения этого семейства самостоятельно выполняют рутинг и скрываются в системной папке. Второе семейство — Kemoge (или ShiftyBug). Его представители также выполняют рутинг, после чего устанавливают в систему дополнительные компоненты. И, наконец, третье семейство — Shedun (также известное как GhostPush). Многие классифицируют эти приложения как рекламные, однако они также являются троянами. Эксперты не считают, что указанные семейства вредоносных программ были разработаны одной командой хакеров. 

Масштаб заражения

Аналитики Lookout обнаружили на просторах интернета свыше 20 тыс. образцов поддельных приложений с внедренных в них вредоносным кодом описанного действия. Были найдены поддельные модификации следующих популярных приложений, помимо упомянутых выше: Candy Crush, Google Now, New York Times, Okta и WhatsApp.

Наибольшее количество случаев заражения было зафиксировано в США, Германии, Иране, России, Индии, Ямайке, Судане, Бразилии, Мексике и Индонезии.

В официальном каталоге Google Play эксперты не нашли аналогичных подделок. 

Wi-Fi из прошлого: у 68% россиян дома стоят устаревшие роутеры

Если домашний интернет стал работать как-то не очень, проблема может быть не у провайдера, а прямо у вас на полке. По данным исследования компании Vigo, около 68% роутеров в российских домохозяйствах до сих пор работают только в диапазоне 2,4 ГГц, а многие из них относятся к устройствам прошлых поколений.

Особенно много такого оборудования оказалось в регионах Северного Кавказа, где доля роутеров 2,4 ГГц превышает 80%. Самые современные сети аналитики зафиксировали в Москве, Санкт-Петербурге, Мурманской области и ХМАО — там показатель составляет около 54-55%.

Проблема стала заметнее на фоне роста нагрузки на домашние сети. По данным Vigo, с конца 2025 года доля Wi-Fi в общем интернет-трафике россиян выросла на 6 процентных пунктов и достигла 65%. На фоне периодических ограничений мобильного интернета многие пользователи всё чаще зависят именно от домашнего Wi-Fi.

Как объясняют специалисты, диапазон 2,4 ГГц давно перегружен. Он лучше проходит через стены и обеспечивает большое покрытие, но страдает от помех со стороны соседних сетей и многочисленных устройств, накопившихся за годы использования этой частоты.

Проще говоря, если весь подъезд сидит на старых роутерах, качество связи начинает страдать у всех.

Эксперты рекомендуют переходить на двухдиапазонные модели с поддержкой Wi-Fi 5, Wi-Fi 6 или более новых стандартов. Они используют диапазон 5 ГГц, где больше свободных каналов и меньше взаимных помех.

Впрочем, сами операторы связи с оценками Vigo спорят. В «Ростелекоме» утверждают, что доля устаревших роутеров среди их абонентов не превышает 10%, а базовым вариантом подключения уже стали устройства стандарта Wi-Fi 6. В «Билайне» говорят, что около 40% роутеров клиентов всё ещё работают на 2,4 ГГц, а в «Дом.ру» заявляют, что две трети пользователей уже используют устройства Wi-Fi 6.

RSS: Новости на портале Anti-Malware.ru