Trend Micro: мошенники маскируют вредоносное ПО под Instagram и Angry Birds Space
В течение месяца для Android появилось два фаворитных продукта: игра Angry Birds Space и клиент Instagram. Всего за три денька юзеры загрузили 10 млн копий игры, ну и фотосервис пользуется не наименьшей популярностью. Мошенники решили использовать поднявшуюся вокруг упомянутых приложений шумиху в собственных целях, докладывает Trend Micro.
Поддельная страничка загрузки Instagram, с которой передается инфицированная копия приложения
А именно, работники компании нашли интернет-страницу Instagram, имитирующую реальную и содержащую вредоносную версию приложения. Аналогичным образом распространяется и зараженная версия Angry Birds Space. Оба приложения расположены на интернет-страницах русского веб-сайта.
Реальная страничка загрузки Instagram
Вредные версии Instagram и Angry Birds Space заражены трояном ANDROIDOS_SMSBOXER.A, который просит предоставления прав на отправку запроса с внедрением маленьких номеров для активации приложения. По сути программка посылает сообщение на полностью определенные номера. Не считая того она подключается к неким веб-сайтам, чтоб загрузить и другие вредные файлы на устройство.
Поддельная страничка загрузки Angry Birds Space
Это не единственные цели злоумышленников, использованные для распространения вирусов на мобильной платформе Гугл. За последние некоторое количество дней были обнаружены и другие русские домены, на которых располагаются поддельные интернет-страницы загрузки фаворитных приложений для ОС Android. Посреди их Fruit Ninja, Temple Run и Talking Tom Cat.
Спецы советуют использовать только испытанные источники для загрузки приложений. Не считая того, лучше временами инспектировать систему на вирусы и уделять свое внимание на права, которые просит приложение перед установкой.