Новий вірус записує всі розмови Android-користувачів (2 фото)

Експерти з кібербезпеки виявили нове хакерское додаток для Android-смартфонів, яке може фіксувати розмови користувача і транслювати запис зловмисникам. Способи захисту від вірусного додатка поки не розроблені.

Шкідлива програма отримала назву RedDrop. Головне завдання програми — встановити на смартфон деякі хакерські програми і зібрати якомога більше інформації про користувача. Запис розмов, що відбуваються близько пристрою, здійснюється на диктофон, а потім файл з аудіоінформацією надходить на файлообмінник. Крім того, RedDrop без повідомлення підписує користувача на платні сервіси. Додаток майстерно приховує всі сліди своєї діяльності відразу ж після нанесення збитку.

RedDrop вбудований в більш ніж 50 програм для Android, це графічні редактори, калькулятори, розважальні та освітні програми. Розповсюдження програм здійснюється з мережі, що складається з 4 000 доменів, зареєстрованих хакерами.

Експерти вказали, що RedDrop є уразливістю «нульового дня», так як вона є програмою, проти якої поки немає ніякого захисту. Малварь завдає шкоди з причини складності мережі, через яку вона поширюється, і потужною гібридної функціональності.

За допомогою статичного і динамічного аналізу накопичувача RedDrop експерти компанії Wandera знайшли спосіб проникнення і принцип роботи вірусу. Однак ліквідувати наслідки впливу вірусу поки не представляється можливим. Традиційно експерти з безпеки радять при завантаження додатків користуватися лише офіційними онлайн-магазинами, а не завантажувати їх з просторів Інтернету. Зараз RedDrop поширений переважно в Китаї, де відсутня офіційна Google Play Store, з-за чого місцеві користувачі і змушені шукати вакансій контент в Мережі.

Джерело: wandera.com