Компания Bitdefender Labs, занимаваща се с изследвания на сигурността на софтуера, разкри подробности за нов зловреден софтуер, атакуващ устройства с Android. Според експертите, той се държи по-различно от повечето разпространени заплахи, тъй като не атакува всички устройства. Вместо това вирусът избира потребители, от които може да получи най-полезните данни.
Разработчиците на зловреден софтуер са забранили на него да атакува потребители в определени региони, включително страни, които преди са били част от Съветския съюз, Африка и Близкия изток. Австралия, според изследванията, е основна цел на хакерите. Също така, голям брой устройства в САЩ, Канада и някои европейски страни са били заразени.
Зловредният софтуер е бил открит за първи път от специалисти в началото на тази година, въпреки че е започнал да се разпространява още през 2016, и според оценки е заразил устройства на стотици хиляди потребители през този период. От началото на тази година софтуерът вече е атакувал десетки хиляди устройства.
Причината, поради която вирусът остава незабелязан в Google Play продължително време, е, че зловредният код всъщност не е включен в самите приложения, а вместо това се използва процес, който активира шпионските функции само по пряка инструкция, и хакерите, стоящи зад него, не активират тези функции при тестването от Google. Въпреки това, когато зловредният код се стартира, приложението може да получава практически всякакви данни от устройството, включително информация, необходима за влизане в уебсайтове и приложения.
Богдан Ботезату, директор по изследвания и доклади за заплахите в Bitdefender, нарече Mandrake една от най-мощните зловредни програми за Android. Нейната крайна цел е да получи пълен контрол над устройството и компрометиране на потребителските сметки.
За да остане незабелязан в продължение на години, Mandrake се разпространява чрез различни приложения в Google Play, публикувани под различни имена на разработчици. Приложенията, използвани за разпространение на зловреден софтуер, също така са относително добре поддържани, за да запазят илюзията, че на тези програми може да се доверите. Разработчиците често отговарят на отзивите, много приложения имат страници за поддръжка в социалните мрежи. Най-интригуващото е, че приложенията напълно изтриват себе си от устройството, щом получат всички необходими данни.
Google не коментира ситуацията и е напълно възможно заплахата да е все още активна. Най-добрият начин да се избегне заразяване с Mandrake е да инсталирате проверени приложения от добре утвърдени разработчици.
Източник: 3dnews.ru
