В России пользователи смартфонов на ОС Android подверглись атаке нового вируса.
В результате заражения устройства пользователей заполняются рекламными объявлениями, а также публикуются ложные отзывы в Google Play.
Эксперты «Лаборатории Касперского» обнаружил «троянца», с помощью которого распространялись многочисленные рекламные объявления.
Вирус без ведома владельцев устанавливал на их устройствах различные приложения, которые от имени жертв оставляли ложные положительны отзывы о приложениях в Google Play.
Основное распространение вирус получил в декабре прошлого года и стал известен под названием Shopper.
На его долю пришелся 31%всех атак. Следы трояна кроме как в России, были обнаружены у пользователей из Индии и Бразилии.
Эксперты утверждают, что вирус работает с помощью эксплуатации сервиса Google Accessibility Service.
Этот сервис был разработан с целью упрощения использования приложений людям с ограниченными возможностями.
Данный сервис озвучивал текст в интерфейсе приложений и позволял тем, кто не мог читать, услышать содержимое.
Злоумышленники использовали его возможности для взаимодействия с интерфейсом системы.
Вирус может перехватывать данные на экране, нажимать кнопки и имитировать жесты пользователя.
Он может проникнуть на устройство посредством мошеннических объявлений или при попытке скачать ложную версию официальной платной программы.
После заражения устройства, вирус может маскироваться под системное ПО.
Злоумышленники также могут использовать вирус для использования аккаунтов пользователей в личных целях.
Фото: Pixabay
