Эксперты обнаружили вредоносное ПО в приложении каталога игр для Android

[Finance]

Специалисты «Доктора Веба» обнаружили вредоносное ПО в официальном клиентском приложении каталога игр и программ для платформы Android APKPure, говорится в сообщении компании. Некоторые владельцы Android-устройств используют его как альтернативу официальному магазину Google Play. Встроенный в APKPure троян загружает и устанавливает различные программы без разрешения пользователей.

Троян принадлежит к семейству Android.Triada — в данном случае он играет роль первой ступени заражения. В его коде в зашифрованном виде скрыт другой троян, который выполняет основные вредоносные функции. После его расшифровки и запуска начинают загружаться различные веб-сайты в браузере, установленном по умолчанию. Это могут быть сайты как с рекламным контентом, так и с фишингом. Также троян скачивает и запускает другие модули и разнообразные приложения. Злоумышленники, стоящие за этими троянами, зарабатывают на накрутке числа установок и рекламе.

Компания «Доктор Веб» уведомила владельцев площадки APKPure о найденной угрозе. Владельцам Android-устройств, установившим приложение APKPure, рекомендуется временно удалить его, чтобы избавиться от трояна.

Новость

Источник: Banki.ru