Новые "умные" приложения для мошенничества обнаружены в Google Play

Вредоносный код загружался в чистые и проверенные приложения вместе с их обновлениями. В фирменный магазин Android-приложений Google Play проникла группа мошеннических программ, нацеленных на пользователей Android в Юго-Западной Азии и на Аравийском полуострове. Их загрузили не менее 700 тыс. раз до того, как они были обнаружены, и Google приступила к их удалению, сообщается в блоге компании McAfee.

Вредоносные программы были встроены в фоторедакторы, обои, головоломки, оболочки клавиатуры и другие приложения. Они перехватывали уведомления о SMS-сообщениях, а затем совершали несанкционированные покупки. 

Поскольку все приложения проходят процесс проверки перед размещением в Google Play, мошенники отправляли на проверку "чистую" версию приложения, а вредоносный код попадал в него через обновления.

McAfee Mobile Security определила эту угрозу как Android/Etinu. Она продолжает ее отслеживать и сотрудничать с Google для удаления вредоносных приложений из Google Play.

В блоге McAfee расписан механизм действия вредоносного ПО, встроенного в эти приложения. Оно использует динамическую загрузку кода. Зашифрованные файлы вредоносного ПО появляются в папке ресурсов приложения с такими именами, как cache.bin, settings.bin, data.droid или, казалось бы, в виде безобидных png-файлов.

После загрузки вредоносные файлы автоматически расшифровываются, и схема начинает работать.

Исследователи пришли к выводу, что мошенники могли получать сведения об операторе связи пользователя, номере телефона, SMS-сообщениях, IP-адресе, стране и др.

В McAfee Mobile Research считают, что угрозы, использующие функцию перехватом уведомлений, будут продолжать развиваться. Поэтому они рекомендуют пользователям обращать особое внимание на приложения, которые запрашивают разрешения, связанные с SMS и прослушиванием уведомлений. Настоящие приложения для обработки фотографий или установки обоев просто не будут запрашивать их, потому что они не нужны для их запуска. "Если запрос кажется подозрительным, не принимайте его", – напоминают в компании.

Напомним, злоумышленники придумали, как обойти фильтры корпоративных информационных систем, в результате письма со спамом начинают сыпаться в папку "Входящие". В частности из-за этого одна компания получила около 300 тысяч писем со спамом на протяжении одного дня и вынуждена была отключить учетные записи для сброса данных.

Аналитики компании IBM заявили об обнаружении интернет-слежки за логистическими цепочками одной из организаций, занимающихся хранением и доставкой вакцин против COVID-19.