Аналитики нашли троян в Android-приложении для управления секс-игрушками В «Доктор Веб» нашли троян в Android-приложении для управления секс-игрушками В скачанном из Google Play приложении Love Spouse был найден троян-кликер — он может незаметно открывать сайты, заполнять формы на них данными, передавать на свой сервер информацию об устройствах. Также его обнаружили в QRunning
В приложении для управления игрушками для взрослых был обнаружен вредоносный троян-кликер, сообщают аналитики «Доктор Веб».
Компонент антивируса Dr.Web Security Space для Android, Origins Tracing (выявляет угрозы на основе поведенческого анализа), обнаружил в этом приложении троян-кликер Android.Click.414.origin. Он маскировался под компонент для сбора отладочной информации— библиотеку com.android.logcatch.
Такое вредоносное ПО умеет незаметно открывать рекламные сайты и делать клики на страницах в Интернете. Оно используется для скрытого показа рекламы, накручивания количества переходов по ссылкам, оформления платных подписок или DDoS-атак.
Как рассказали в «Доктор Веб», троян способен передавать на свой управляющий сервер данные об устройстве (бренд, модель, версия ОС, IP-адрес, регион, выбранный в настройках, код оператора мобильной сети и другие). Используя встроенный в Android компонент WebView, он может незаметно для пользователя открывать сайты, просматривать страницы в Сети, заполнять формы данными, отключать звук на страницах, где есть аудио или видео. Также он способен делать скриншоты отображаемого сайта, передавать их на сервер, и после анализа по пикселям определять места кликов. Кроме того, через поисковики Bing, Yahoo и Google он можетискать рекламные ссылки по ключевым словам.
Приложение было загружено из официального магазина Google Play. В «Доктор Веб» отметили, что внедрение трояна произошло недавно, в нескольких последних релизах (начиная с версии 1.8.1), и разработчик Love Spouse уже обновил приложение. В версии 1.8.8 трояна больше нет.
Вредоносная программа также была обнаружена в приложении QRunning для отслеживания физической активности. Ее разработчики, отметили в «Доктор Веб», пока не выпустили корректирующее обновление.
Поделиться Поделиться Вконтакте Одноклассники Telegram
РБК в Telegram
На связи с проверенными новостями
Стала известна дата визита Путина в Китай
Китай запустил миссию по сбору грунта с обратной стороны Луны. Видео
В Кремле прокомментировали заявление Макрона об отправке войск на Украину
Советники Украины перед началом военных действий советовали ей сдаться
США начали перебрасывать из ОАЭ в Катар истребители и беспилотники
В Госдуме предложили легализовать продажу «красивых» автономеров
Apple объявила о самом крупном байбэке за всю историю рынка США
В США женщина дважды за 10 недель выиграла $1 млн в лотерею
Жулин раскрыл тайну фигуристов о полупьяных прокатах
Авторы Теги Must-have в e-commerce: опыт крупных брендов
