Вредоносная программа для Android пряталась под фонарик

Статистика заражений смартфонов показывает, что хакеры редко применяют законные и реально работающие программы для распространения своих вирусов. В этот раз популярный сервис с функцией фонарика оказался заражённым. Эта ситуация выглядит очень необычной и интересной, потому что сообщений от самих людей ещё не было. Популярный антивирус Dr.Web заметил вредоносный код данного ПО, а произошло это после нового обновления базы угроз.

Особенностью сервиса-фонарика являлся требования прав Root от пользователя, что даёт возможность работать с привилегиями высочайшего уровня, а также запускать любой код. Среди владельцев смартфонов такие требования, от обычного фонарика, никого почему-то не смутили! Как только у сервиса появляются права уровня Root администратора, сразу же выполняется установка вредоносных программ из Интернета. Последующий процесс их установки может выполнятся и в фоне, совершенно незаметно для хозяина телефона!

Также троянский конь может отправлять на специальный сайт любую информацию о телефоне, после чего показывать на экране разные рекламные баннеры. Многие из них маскируются под рекламу от Google, поэтому подозрений не вызывают. За приложением могут стоять китайские хакеры, поэтому в телефонах может появляться реклама именно на этом языке. Этот инцидент – тревожный звоночек для пользователя, когда нужно быстро предпринимать меры по удалению вируса.

Как говорят исследователи Dr.Web в официальном отчёте, вирус называется Android.Toorch.1.origin. Заразиться им можно только если пользователь сам загрузит приложение. Вирус может спрятаться под вполне легальную программу, поэтому следует ожидать массовых заражений в ближайшее время. Пока же разработчики антивируса предлагают просканировать память телефона.

Ещё один интересный момент: сам фонарик действительно работает. Поэтому шанс, что пользователь сможет заметить угрозу, очень низкий. Спасти может только антивирус с новыми базами данных. Данных о том, как реагируют на троян другие защитные ПО, пока не поступало. Только Dr.Web заявили об этой угрозе.