Пользователи Google под угрозой: появился вирус, который проникает в данные
В сети обнаружили троян, который маскируется под магазин приложений Google Play и наносит вред неискушенным пользователям
Как сообщают исследователи компании Cisco, в сети стал популярным троян GPlayed, который способен мимикрировать под клиент Google Play, таким образом скрываясь от разоблачения.
Попадая на устройство, вредоносная программа устанавливает соединение с сервером и инициирует загрузку дополнительных компонентов, обеспечивающих ее функционирование. Благодаря этим компонентам GPlayed способен даже компилировать новый код.NET и инициировать его выполнения, что делает его очень продвинутым решением.
По словам исследователей Cisco, несмотря на внешнее сходство GPlayed и Google Play, троян не на 100% повторяет дизайн пиктограммы каталога приложений. Это значит, что в первую очередь GPlayed опасен для начинающих пользователей, которые в силу своей неосведомленности часто неспособны отличить поддельное программное обеспечение от настоящего, а значит, рискуют ненароком дать добро на ведение трояном вредной деятельности.
Базовая функциональность GPlayed заключается в сборе информации о пользователе, сеансах взаимодействия с устройством, изменении расположения и сохранении данных, записанных в память. Поскольку троян пока находится в стадии бета-тестирования, то не все его функции, упоминание о которых содержится в коде, могут работать. Однако, когда разработчики выпустят стабильную версию, следует ожидать по-настоящему масштабной эпидемии.
