На Android найдено более 100 приложений с более чем 400 миллионами суммарных скачиваний, которые заражены новым вредоносным ПО. Зараза распространяется в виде комплекта для разработки программного обеспечения (SDK) для рекламодателей.
Как сообщает BleepingComputer, вредоносное ПО обнаружено исследователями безопасности из Dr. Web. Эксперты назвали шпионский модуль «SpinOk».
Причина, по которой это новое вредоносное ПО Android называется шпионским, связана с тем, что оно может красть личные данные, хранящиеся на телефонах Android, и отправлять их на удаленный сервер, контролируемый хакерами, стоящими за кампанией.
Разработчики приложений, вероятно, добавили модуль SpinOk в свои приложения, поскольку на первый взгляд он представляется безобидным и использует мини-игры для предоставления пользователям «ежедневных вознаграждений» с целью поддержания их интереса.
К сожалению, SpinOk выполняет ряд злонамеренных действий в фоновом режиме, считывая данные устройства Android (включая его гироскоп и магнитометр), чтобы определить, работает ли он на реальном телефоне.
Какие приложения затронуты
Согласно отчету Dr. Web, производитель антивирусов нашел 101 приложение, которые были загружены из Google Play Store более 421 миллиона раз.
Вот список приложений с наибольшим количеством скачиваний:
- Noizz: video editor with music - 100 млн скачиваний
- Zapya - File Transfer, Share - 100 млн скачиваний
- vFly: video editor&video maker - 50 млн скачиваний
- MVBit - MV video status maker - 50 млн скачиваний
- Biugo - video maker&video editor - 50 млн скачиваний
- Crazy Drop - 10 млн скачиваний
- Cashzine - Earn money reward - 10 млн скачиваний
- Fizzo Novel - Reading Offline - 10 млн скачиваний
- CashEM: Get Rewards - 5 млн скачиваний
- Tick: watch to earn - 5 млн скачиваний
Полный список зараженных приложений можно найти здесь.
Хотя большинство затронутых приложений были удалены из магазина Play Store, не все они удалены пользователями. Если на вашем Android-смартфоне установлено какое-либо из этих приложений, рекомендуется немедленно удалить его.
Также стоит отметить, что в последних версиях многих из этих приложений удален шпионский модуль «SpinOk», так что, если приложение все же есть в Play Store, но в течение последних двух дней оно получило обновление, обновите его до последней версии. Это должно вас обезопасить.
