После событий с 400 зараженными приложениями в Play Маркете прошло почти два года. В Google тогда заявили, что вредоносные программы удалены, а уязвимость закрыта. Но недавно на ARStechnica появилась информация о новой атаке хакеров, заразивших около 4 миллионов устройств, использовав ту же уязвимость.
Как заявляет Symantec, вирус DressCode использует удаленный доступ для скрытого просмотра рекламы от имени пользователя, что не вызывает подозрений у рекламодателя.
Напомним, что Symantec — это компания по разработке программного обеспечения в области информационной безопасности и защиты информации, которая расположена в Купертино.
Главную опасность вирус представляет из-за возможности через смартфон, подключенный к wi-fi, получить доступ к другим устройствам из этой же сети через SOCKS. В эту категорию попадают ноутбуки, компьютеры, серверы и телефоны.
Как определить зловред на устройстве?
Стоит заметить, что вирус почти невозможно заметить, ведь единственный его признак - это быстрая разрядка аккумулятора. Работая в скрытом режиме, он может подменять реквизиты для оплаты в вашем онлайн-банкинге при переводе денег.
Данные события ставят под сомнение заявление Google о закрытии уязвимости для получения удаленного доступа. Доказательством является 20 миллионов долларов, которые мошенники получили от использования DressCode.
Защита смартфона
Защитить устройство от вредоносных программ поможет использование мобильного антивируса, который способен предотвратить заражение и установку непроверенного ПО.
Автор: Владимир Костырко
Источник: windowsten.ru
