В Google Play обнаружили приложения, которые воруют личные данные
Вирусы и вредоносные программы уже давно вышли за пределы компьютерных систем и распространяются даже на смартфоны. Фирменный магазин приложений от Google для Android-смартфонов проверяет все приложения на наличие вредоносных программ, однако они все же попадают в маркет.
Ecular Xu и Джозеф Чен из Trend Micro обнаружили сразу три приложения, которые используют уязвимости ОС Android для сбора информации о пользователе. Об этом сообщает Информатор Tech.
Вредоносные программы называются Camero, FileCrypt Manager и Call Cam. Аналитики считают, что к этим приложениям имеет отношение группа хакеров SideWinder, которые ведут деятельность с 2012 года. Указанные положения находились в Google Play с марта 2019 года, но сейчас их уже удалили из маркета. Специалисты Trend Micro также рекомендуют удалить вышеперечисленные программы, если они есть у вас на смартфоне, либо если вы скачали программы из непроверенных источников.
Хакреы SideWinder заражают смартфоны пользователей в два этапа. Сначала Camero ил FileCrypt Manager загружали файл DEX (формат файла Android) с собственного сервера управления и контроля. После этого указанный файл загружал еще один в формате APK и устанавливал его без ведома пользователя. Для скрытной установки программа использовали обфускацию, шифрование данных и вызов динамического кода. После загрузки дополнительного DEX-файла, программа (Camero или FileCrypt Manger) устанавливает и запускает приложение callCam. Все еще без ведома пользователя, к тому же иконка программы скрывается после запуска. А вот CallCam уже собирает следующую информацию:
- Локацию;
- Состояние батареи;
- Файлы на устройстве;
- Установленные приложения;
- Информацию об устройстве;
- Информацию сенсоров;
- Информацию с камеры;
- Скриншоты;
- Аккаунт;
- Информацию о Wi-Fi;
- Данные с WeChat, Outlook, Twitter, Yahoo Mail, Facebook, Gmail и Chrome.
Узнать еще больше актуальных новостей из мира технологий и игр можно в нашем Telegram-канале, и на страничках в Facebook и Instagram.
