Новостная газета «Коммерсантъ» опубликовала статью о находке «Лаборатории Касперского» – компании, занимающейся поиском и устранением уязвимостей. Согласно выложенной недавно информации, троян получает доступ к Play Market и использует привязанный к смартфону аккаунт Google для публикации отзывов. Это позволяет разработчикам поднять рейтинг своего приложения или, наоборот, «задавить» конкурентов.
В зону риска Shopper, как его назвали в «Лаборатории Касперского», вошли смартфоны и планшеты на Android. Изо всех зараженных устройств наибольшая доля пришлась на гаджеты россиян (31 %), бразильцев (18 %), индийцев (11 %).
Что делает вирус?
Троян может не только публиковать отзывы, но и использовать устройство для распространения рекламы (например, рассылая спам через аккаунты в Facebook и электронную почту Gmail), устанавливать другие программы без ведома владельца смартфона или другого гаджета с ОС Android. На этом возможности Shopper не заканчиваются: троян может передавать изображение с экрана, имитировать нажатия, выключать встроенный в Google Play антивирус.
Не исключается, что разработчики трояна не остановятся на достигнутом и смогут создать гораздо более опасные программы.
Вирус использует службу Google Accessibility Service, которая была создана с куда более благими намерениями – для помощи в использовании ПО людям с ограниченными возможностями. К ней относятся изменение размера шрифта, озвучка текста на экране и другие функции.
Как не оказаться в зоне риска?
Вредоносная программа распространяется путем маскирования под популярные и надежные приложения: мобильные клиенты популярных социальных сетей, банков, электронных кошельков. Разместив ссылку на скачивание вируса на нескольких сайтах, разработчики трояна быстро успели заразить тысячи устройств.
Устанавливаясь на смартфон, Shopper маскируется под системное приложение. Далеко не каждый пользователь Android сможет отличить грамотно замаскированный вирус от системной службы: троян изменяет свою иконку, название, источник скачивания. Тем не менее эксперты смогли обнаружить вредоносное ПО и дать следующие советы:
- не стоит устанавливать приложения из сторонних источников, кроме проверенных временем;
- рекомендуется проверять, какие требования необходимы приложению для работы;
- для лучшей защиты следует использовать антивирус.
Один из методов защиты от угроз – покупка лицензии программы Kaspersky Internet Security на смартфон. Заплатив 500 рублей, вы сможете на год забыть о подозрительных файлах, программах-шпионах. Антивирус обеспечивает максимальную защиту благодаря наличию ИИ, способного выявить вредоносное приложение.
Впрочем, существуют и бесплатные антивирусы. В том же Google Play доступны Dr.Web Light, AVG 2020, Avast, ESET Mobile Security & Antivirus и другие программы, которые помогут сохранить безопасность вашего устройства.