Эксперты обнаружили вредоносное ПО в приложении каталога игр для Android

Троян принадлежит к семейству Android. Triada — в данном случае он играет роль первой ступени заражения. В его коде в зашифрованном виде скрыт другой троян, который выполняет основные вредоносные функции. После его расшифровки и запуска, начинают загружаться различные веб-сайты в браузере, установленном по умолчанию. Это могут быть как сайты с рекламным контентом, так и фишингом. Также троян скачивает и запускает другие модули и разнообразные приложения. Злоумышленники, стоящие за этими троянами, зарабатывают на накрутке числа установок и рекламе.

Специалисты "Доктора Веба" обнаружили вредоносное ПО в официальном клиентском приложении каталога игр и программ для платформы Android APKPure, говорится в сообщении компании. Некоторые владельцы Android-устройств используют как альтернативу официальному магазину Google Play. Встроенный в APKPure троян загружает и устанавливает различные программы без разрешения пользователей, говорится в сообщении пресс-службы.



09.04.2021 Бизнес и деньги «Банк АТМ»

Читайте «Банк АТМ» в социальных сетях: в Контакте, в Twitter или в Одноклассниках.