27 июня. Компания «Доктор Веб» сообщила, что была обнаружена троянская программа Android.Valeriy.1.origin, содержащаяся в благонадёжных (с виду) приложениях, распространяющихся через Google Play.
Заразить планшет или смартфон просто – достаточно установить на него одно из следующих приложений:
- Power Booster;
- Battery Booster;
- Battery Checker;
- Hard jump – Reborn 3D;
- Blue Color Puzzle;
- Blue and White.
На текущий момент эти приложения, маскирующиеся под сервисные утилиты и игры, установили более 15500 человек, а управляющий сервер троянца содержит сведения о более чем 55 тыс. установок.
Попав в устройство Android.Valeriy.1.origin пытается перенаправить браузер на различные сомнительные адреса, где у владельцев планшетов и смартфонов будут пытаться выяснить номер мобильного телефона для того, чтобы оформить дорогостоящие подписки.
«Среди сервисов, которые рекламирует троян, может встретиться, например, предложение скачать популярное ПО (которое на самом деле распространяется абсолютно бесплатно, и доступно в Google Play), посмотреть материалы эротического содержания,. Не смотря на то, что информация о факте подписки, а также её стоимость указана на загружаемых страницах, многие пользователи могут её просто не увидеть и указать свой номер телефона», - отмечают специалисты компании «Доктор Веб».
Вместе с этим троян начинает отслеживать входящие СМС-сообщения. Стоит только владельцу гаджета указать номер телефона на одном из сомнительных сайтов, как на него приходит сообщение с уведомление о подписке. Троян Android.Valeriy.1.origin такие сообщения тут же удаляет, и пользователь остаётся в неведении о том, что с его счёта начали списывать значительные суммы.
