ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Android-смартфоны атакует вредоносная программа, которую невозможно удалить. Троянский вирус маскируется под приложения Facebook, Twitter и WhatsApp. С его помощью злоумышленники получают доступ к персональным данным и забрасывают гаджет рекламой, зарабатывая на этом деньги. Утверждается, что людям, которые "подцепили" этот вирус, возможно, придется купить новый телефон. Экономический обозреватель "Вестей FM" Павел Анисимов с подробностями. Вредоносный код встраивается в более чем 20 тысяч популярных игр и программ, подсчитали специалисты американской компании Lookout. Они первыми сообщили об угрозе заражения смартфонов, работающие на операционной системе Android. Вирус распространяется только через неофициальные магазины приложений и сторонние сайты. Скачивая зараженную программу, владелец смартфона своими руками передаёт "трояну" администраторские права, доступ к сохраненным паролям и данным других приложений, говорит заместитель руководителя лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин: "Android по умолчанию не разрешает вам ставить приложения из сторонних источников, и когда человек будет скачивать вирус, ему сам Android напишет об этом. Если вы хотите их отключить, там это возможно, но вы принимаете на себя всю ответственность". По словам экспертов, в зоне риска оказались гаджеты пользователей из России, США и Германии. Понять, что смартфон заражен вредоносным софтом нового типа, очень просто, рассказывает эксперт по интернет-технологиям Максим Эмм. Гаджет постоянно показывает рекламу, которую невозможно отключить. Так создатели вируса зарабатывают на рекламном трафике: "Если это условно-бесплатная игра, в которой всегда был реклама, то, возможно, это просто её нормальное функционирование. Но если в остальных приложениях она появляется, то это, конечно, повод задуматься. Но вы заражены только в том случае, если устанавливали приложения не из официального магазина Google Play". Как утверждают эксперты Lookout, некоторым пользователям инфицированных устройств, возможно, придется покупать новый смартфон или планшет. С "трояном" не справляется ни одно антивирусное приложение. Более того, он не исчезает даже после стандартного возврата к заводским настройкам. Впрочем, руководитель подразделения безопасности мобильных приложений Positive Technologies Артём Чайкин советует не выкидывать заражённый гаджет - намного дешевле обратиться в сервисный центр или перепрошить аппарат самому. Нужно лишь подключить заражённый смартфон к стационарному компьютеру и через сайт производителя переустановить операционную систему: "У каждого производителя свой набор утилит, свой набор программного обеспечения. Как правило, оно устанавливается либо с подключением к компьютеру пользователя, либо есть возможность установить новую прошивку через обновление с серверов производителя. К тому же, скорее всего, та же Lookout или другие антивирусные компании со временем выпустят специальное программное обеспечение, которое позволит удалить этот зловред с устройства". В последнее время хакеры всё чаще ставят под сомнение безопасность гаджетов, которые работают под управлением Android. Недавно специалисты "Лаборатории Касперского" выявили масштабную кражу учетных данных пользователей социальной сети "ВКонтакте" через программу для смартфонов. Зараженное вирусом музыкальное приложение было размещено в официальном онлайн-магазине Google.

09/11/15 http://radiovesti.ru/article/show/article_id/182323