VPN сервис

Новый троян загружает вредоносные ПО под видом входящих сообщений

Специалисты компании «Доктор Веб» выявили «мобильного» трояна, который показывает рекламные уведомления, приводящие к загрузке нежелательного и вредоносного программного обеспечения. По словам представителей компании, данное ПО интересно тем, что отображаемые ею сообщения имитируют поступление SMS и email-корреспонденции, а это значит, что потенциальные жертвы с большей вероятностью обратят на них внимание и установят какое-либо опасное приложение. Вредоносная программа получила название Android.DownLoader.157.origin, а распространяется она на сайтах, посвященных мобильным приложениям. По заявлениям разработчиков трояна, ПО является чем-то вроде телефонного помощника, который во время звонка демонстрирует на экране устройства страну, регион собеседника и название оператора связи. Отмечается, что приложение действительно имеет данный функционалом, но через некоторое время пользователи начинают получать уведомления, которые напоминают системные сообщения о входящем SMS или электронном письме. В результате доверчивые пользователи могут по ошибке принять эти сообщения за подлинные, что и нужно злоумышленникам. После нажатия на одно из подобных «SMS», с удаленного сервера троян загружает заданный кибермошенниками apk-файл и вновь размещает в области нотификаций уведомление, нажатие на которое начинает процесс установки вредоносного ПО.
перейти к источнику