В Google Play обнаружили вирусное ПО

Инженеры компании «Доктор Веб» обнаружили в Google Play вредоносное приложение, которое распространяется под названием KKBrowser. Найденный вирус получил имя Android.DownLoader.171.origin.

Судя по статистике загрузок, которая доступна всем на Google Play, данное программное обеспечение уже скачало более ста тысяч ничего не подозревающих пользователей. Но эта цифра не конечная, так как Android.DownLoader.171.origin входил в состав некоторых сборников программ в Китае. А ими воспользовались ни много ни мало около миллиона человек. Таким образом, общее количество скачиваний уже стремится к 1.5 миллионам. В Google Play есть версия этого же вируса и для жителей Индонезии. Но здесь программу успели скачать не больше 5 тысяч человек.

virus

По данным, которые предоставили специалисты компании «Доктор Веб», Android.DownLoader.171.origin – это троян-загрузчик, сочетающий в себе и некоторые рекламные функции. Когда программа попадает на устройство, она подключается к серверам и самостоятельно загружает несколько приложений. Причем, если на устройстве разблокированы права администратора, то приложения устанавливаются автоматически, даже без предупреждения. Если root не произведен, то пользователь получает запрос на установку в виде уведомления.

Вирус не только скачивает и устанавливает ПО, но и удаляет некоторые приложения. Происходит это таким же образом, как и с установкой: при наличии рут-прав – автоматически, в противном случае с запросом на удаление.
Ко всему прочему, программа умеет показывать пользователю уведомление в панели Android, которое ничем не отличается от сообщения поступления новой электронной почты. После перехода по такому сообщению программа открывает браузер и отправляет пользователя на указанный вирусом сайт.

Вредоносное приложение может проверять установлено ли на смартфоне антивирусное ПО, собирает и посылает на серверы разработчиков сведения об устройстве: злоумышленники могут узнать, какая версия Андроид у вас установлена, есть ли рут-права, какая марка и модель у вашего смартфона, какое разрешение экрана и даже IMEI.

Специалисты компании http://tronic-cleanrooms.ru/ занимаются проектированием производственных комплексов. Накопленный опыт не только в России, но и на международном рынке, помогает строить производственные помещения под ключ с учетом всех пожеланий заказчика.