Компания Bitdefender Labs, занимаваща се с изследванията на софтуерната сигурност, разкри подробности за нов злонамерен софтуер, атакуващ устройства с Android. Според експерти, той се държи по-различно от повечето разпространени заплахи, тъй като не атакува всички устройства. Вместо това вирусът избира потребители, от които може да получи най-полезните данни.
Разработчиците на злонамерения софтуер забраниха на него да атакува потребители в определени региони, включително страни, които преди това са принадлежали на бившия Съветски съюз, Африка и Близкия изток. Австралия, според изследванията, е основната цел на хакерите. Също така, много устройства са били заразени в САЩ, Канада и някои европейски страни.
Злонамереният софтуер беше открит от специалисти в началото на тази година, въпреки че е започнал да се разпространява още през 2016 г., и се оценява, че през този период е заразил устройства на стотици хиляди потребители. От началото на тази година софтуерът вече е поразил десетки хиляди устройства.
Причината, поради която вирусът дълго време остава незабелязан в Google Play, е, че злонамереният код по същество не е включен в самите приложения, а вместо това се използва процес, който активира шпионските функции само по пряка инструкция, и хакерите, стоящи зад него, не включват тези функции по време на тестовете от страна на Google. Но когато злонамереният код бъде активиран, приложението може да получава от устройството почти всякакви данни, включително информация, необходима за вход в уебсайтове и приложения.
Богдан Ботезату (Bogdan Botezatu), директор по изследванията и отчетите за заплахи в Bitdefender, нарече Mandrake един от най-мощните злонамерени софтуери за Android. Неговата крайна цел е да получи пълен контрол над устройството и да компрометира потребителските сметки.
За да остане незабелязан през годините, Mandrake се разпространяваше чрез различни приложения в Google Play, публикувани под различни имена на разработчици. Приложенията, използвани за разпространение на злонамерен софтуер, също са сравнително добре поддържани, за да поддържат илюзията, че на тези програми може да се вярва. Разработчиците често отговарят на отзиви, много приложения имат страници за поддръжка в социалните мрежи. Най-интересното е, че приложенията напълно се изтриват от устройството, веднага щом получат всички необходими данни.
Google не коментира ситуацията и е напълно възможно заплахата все още да е активна. Най-добрият начин да избегнете инфекция с Mandrake е да инсталирате проверени приложения от добре установени разработчици.
Източник: 3dnews.ru
