Більше 100 додатків, виявлених у Google, грають із шкідливим кодом

Google Play став місцем, де зловмисні програми вільно бродять. Зараз було виявлено, що хакерам вдалося приховати шкідливий код у великій кількості програм. Так багато користувачів стикаються із шкідливим програмним забезпеченням, ідентифікованим як ExpensiveWall. У цьому списку вже є понад 100 додатків.

Більше 100 додатків, виявлених у Google Play зі шкідливим кодом

Крім того, було виявлено, що програми в Google Play завантажувались між 5, 9 та 21, 1 мільйона разів. Шпалери з найкращими завантаженнями, які мають від 1 до 5 мільйонів. Тому потенційна кількість жертв, яка існує, дійсно велика.

Як працює шкідливий код

Проведено аналіз програм, завантажених у Google Play. Було виявлено, що ці програми містять шкідливий код для здійснення ряду конкретних дій. В першу чергу збір даних здійснювався від користувача, який завантажив додаток. А інформація повідомляється на віддалений сервер.

Потім ExpensiveWall пінговує віддалений сервер і отримує команди, які вони виконують у WebView. Серед них - та, яка підписує користувачів на послуги SMS Premium. Також зловмисне програмне забезпечення імітує екран, який торкається користувача. Також було виявлено, що користувач усвідомлює, що заразився лише після надходження щомісячного рахунку.

Google уже підтвердив, що ці програми видалено з магазину Google Play. Тому наразі немає небезпеки завантаження, хоча користувачі, які їх завантажили, повинні бути пильними і видаляти їх. Серед найпопулярніших додатків у списку: I Love Filter, Tool Box Pro, X WALLPAPER, Horoscope, X Wallpaper Pro, Красива камера, Кольорова камера, Love Photo або Чарівна камера.