Новый вирус для Android прячется под эмулятор игр Nintendo

Работники по безопасности из корпорации Palo Alto Networks просмотрели приложение, которое распространяется во многих сторонних магазинах, а также загружалось пользователями с игровых ресурсов. Программа называлась Gunpoder, своим интерфейсом она похожа на эмулятор игр Nintendo. Такие приложения действительно есть, поэтому ничего опасного пользователи заметить не могли. Даже если в телефоне был антивирус, заметить опасность он не может, потому что программа была запакована с помощью библиотеки Airpush.

Работа Gunpoder выполняется в скрытом режиме. Все факторы «захватнических» действий присутствует. Приложение может отправлять на короткие номера платные SMS-сообщения, искать и отправлять создателю историю браузера пользователя. Каждая закладка сохраняется и переправляется отдельно от других, что усложняет мониторинг исходящего трафика. На экран со временем выводится вирусная реклама и баннеры. Они всплывают даже когда приложение закрыто.

Разработчики Gunpoder пошли в своей наглости ещё дальше, заставляя жертву покупать подписку. Пожизненное использование этого «эмулятора Nintendo» стоит 0,49$. Оплата может выполнятся через PayPal. Указанные электронные кошельки тоже ушли создателю, велика и вероятность кражи паролей от аккаунта платёжной системы. Вредоносная программа уже сейчас работает в 13 государствах, среди которых есть Россия. А вот в Китае приложение работать не может. ПО настроено таким способом, что определяет по GPS местоположение телефона. При его нахождении на территории КНДР отправка SMS отключается.

Также в вирусе сделана имитация социальной активности в Facebook. Приложение может предложить пользователям загрузку других приложений, а также оповещение друзей обо всех действиях и достижениях в играх. Работники Palo Alto Networks думают, что загружать прослушку и специальные программы на смартфон хакерам не потребуется. Сейчас у многих обладателей Android телефонов уровень грамотности низкий. Поэтому многие самостоятельно загружают такие вирусы на телефоны.