От новых троянцев в Google Play могли пострадать 25 000 пользователей
25 июля 2013 года
Обнаруженные специалистами компании «Доктор Веб» программы принадлежат вьетнамскому разработчику под названием AppStore Jsc и представляют собой два аудиопроигрывателя, а также видеоплеер для просмотра эротических роликов.
На основании статистики каталога Google Play в приведенной ниже таблице представлена информация о числе пользователей, установивших эти приложения:
Название приложения | Имя пакета | Число установок |
Phim Sex HD-Free | phimsex.videoxxx.clipsex.phimnguoilon.phimconheo.tinhduc | 5000–10000 |
Zing MP3 - BXH Music | phimsexy.mp3.zing.vn.nhaccuatui.bangxephang.bxh.nhachot | 5000–10000 |
Phim Nguoi Lon - Audio 18+ | zingmp3.audio18.truyennguoilon.audiotinhduc | 1000–5000 |
Суммарное число установок всех трех программ составляет от 11 до 25 тысяч.
Эти приложения внешне ничем особо не выделяются, однако внутри них скрыт дополнительный apk-файл, представляющий собой СМС-троянца семейства
Если беспечный пользователь согласится на установку подозрительного приложения, на его мобильное Android-устройство будет инсталлирован троянец
Что же касается второго и третьего троянца-носителя, то они содержат вредоносную программу
Компания Google была проинформирована о данном инциденте. Пользователи антивирусных продуктов Dr.Web для Android надежно защищены от этих вредоносных программ: соответствующие записи были оперативно внесены в вирусную базу.
Источник: Доктор Веб