Nowy wirus dla Androida ukrywa się pod emulatorem gier Nintendo

Pracownicy Bezpieczeństwa Z Palo Alto Networks Corporation obejrzeli aplikację, która jest dystrybuowana w wielu sklepach firm trzecich, a także została pobrana przez użytkowników z zasobów gier. Program nazywał się Gunpoder, jego interfejs jest podobny do emulatora gier Nintendo. Takie aplikacje naprawdę istnieją, więc nic niebezpiecznego użytkownicy nie mogli zauważyć. Nawet jeśli telefon miał program antywirusowy, nie może zauważyć zagrożenia, ponieważ program został zapakowany za pomocą biblioteki Airpush.

Gunpoder działa w trybie stealth. Wszystkie czynniki "przejęcia" działania są obecne. Aplikacja może wysyłać krótkie numery płatnych wiadomości SMS, wyszukiwać i wysyłać do twórcy historii przeglądarki użytkownika. Każda zakładka jest zapisywana i przesyłana oddzielnie od innych, co utrudnia monitorowanie ruchu wychodzącego. Na ekranie z czasem wyświetlane są reklamy wirusowe i banery. Pojawiają się nawet wtedy, gdy aplikacja jest zamknięta.

Twórcy Gunpodera poszli jeszcze dalej, zmuszając ofiarę do zakupu subskrypcji. Dożywotnie korzystanie z tego" emulatora Nintendo " kosztuje 0,49$. Płatności można dokonać za pośrednictwem PayPal. Te e-portfele również zniknęły twórcy, istnieje duże prawdopodobieństwo kradzieży haseł z konta systemu płatności. Złośliwe oprogramowanie działa już w 13 państwach, wśród których jest Rosja. Ale w Chinach aplikacja nie może działać. Oprogramowanie jest skonfigurowane w taki sposób, że określa lokalizację telefonu za pomocą GPS. Gdy znajduje się na terytorium KRLD, wysyłanie wiadomości SMS jest wyłączone.

Również w wirusie wykonana jest symulacja aktywności społecznej Facebook. Aplikacja może zaoferować użytkownikom pobieranie innych aplikacji, a także powiadamianie znajomych o wszystkich działaniach i osiągnięciach w grach. Pracownicy Palo Alto Networks uważają, że hakerzy nie będą musieli pobierać podsłuchu i specjalnych programów na smartfon. Teraz wielu właścicieli telefonów z systemem Android poziom umiejętności jest niski. Dlatego wiele z nich samodzielnie pobiera takie wirusy na telefony.