Grupul IB a găsit un troian care este distribuit cu aplicații care necesită acces la SMS și MMS. Funcționează după cum urmează: utilizatorul primește un mesaj SMS cu un link (cel mai adesea presupus pe o fotografie de la un prieten) și atunci când dă clic pe acest link se deschide o pagină cu un buton "Vizualizare". Dacă faceți clic pe buton, fișierul rău intenționat este descărcat.
Atacatorii se bazează pe faptul că, ca urmare a distribuției în masă a mesajelor spam prin SMS, unii utilizatori nu se vor îngropa în ceea ce li se alunecă și vor instala virusul pe dispozitivele lor. Acest virus înlocuiește aplicația standard pentru lucrul cu SMS-uri, determină care bancă utilizează victima și începe să trimită mesaje prin poștă secretă și să primească mesaje de la biroul băncii. Toți utilizatorii de servicii bancare online, care lucrează cu comenzi SMS, sunt în pericol.
Compania Dr. Web-ul a descoperit pe Google Play jocul BlazBlue RR - joc de acțiune real cu un troian încorporat. În total, a fost instalat de mai mult de un milion de persoane. Troianul Android.DownLoader.558.origin conținut în acesta face parte din suita SDK specializată Excellence, care este utilizată pentru a simplifica instalarea actualizărilor. Acest instrument vă permite să descărcați componente separat fără a reinstala întreaga aplicație. Malware-ul poate fi folosit pentru a descărca în secret cod rău intenționat, ocolind antivirusul integrat în Google Play și Android.
Cum să vă protejați de troieni?
- Evitați instalarea fișierelor APK.
- Atunci când instalați aplicații și jocuri de pe Google Play, acordați atenție recenziilor și evaluărilor utilizatorilor.
- Urmăriți ce permisiuni cere aplicația. Nu permiteți accesul la SMS dacă nu doriți ca aplicația să trimită mesaje și să citească corespondența.