Рекламное ПО атакует русских пользователей и не ограничивается рекламой
Эксперты из Palo Alto Networks зафиксировали большой список приложений для Android, которые не выглядят как вредоносные, однако имеют рекламное программное обеспечение. По итогам исследования, данное программное обеспечение, предназначенное для рекламы, располагает большими возможностями, не ограничивающимися отображать рекламные объявления.
Это касается троянского программного обеспечения под названием Ewind, который распространяется вместе с различными известными играми, софтом для соцсетей и противовирусными приложениями, например GTA, Minecraft, приложения для Вконтакте, AVG и прочие. Эти приложения можно загрузить в известных у говорящих на русском языке пользователей маркетах Android.
По объяснениям исследователей из Palo Networks, данное приложение идет в категории рекламного программного обеспечения, которое дает доход за рекламный показ на девайсах у людей, однако оно обладает еще и шпионским функционалом, возможность прогружать приложения APK и делать для них шорткаты, а также оперировать с URL в фоне и напрямую, слать SMS киберпреступникам и дает возможность удаленного у правления девайсом.
Как считают эксперты, разработчики Ewind это создатели маркетов, которые его и распространяют, и скорее всего был создан в Российской Федерации. Весь список программного обеспечения с включенным в них троянским конем имеют одну и ту же цифровую подпись, а серверы, куда отстукивает Ewind, располагаются в одной подсети IP адресов, имеющих отношение к серверам, откуда он скачивается.
Материалы партнеров:
Читайте другие новости:
Читайте также