BadNews: новый вид Android-вредоноса
Злонамеренное программное обеспечение принимает причудливые формы.
Специалисты Lookout, занимающейся мобильной безопасностью фирмы, выявили в магазине приложений Google Play Store три десятка Android-программ, которые заражены вредоносным кодом BadNews.
Необычность BadNews состоит в том, что этот вредонос маскируется под легальную рекламную сеть. То есть разработчики подделки действительно создали распределенную рекламную сеть, но за ее ширмой проводились неблаговидные дела.
Badnews рассылал поддельные новостные сообщения, со временем начиная просить пользователей установить приложения, которые затем злонамеренно либо отсылали своим создателям телефонный и идентификационный номер устройства, либо продвигали разные типа монетизационных вредоносов. К числу последних относится AlphaSMS, хорошо известное мошенническое ПО, инициирующее отправку СМС на платные номера.
BadNews — значимое развитие индустрии вредоносов, так как он очень хорошо притворяется под легитимное ПО: и правда, сама рекламная сеть подозрений не вызывает, а цензоры магазина приложений не знают, что дальнейшая активность носит предосудительный характер.
Благодаря экспертам Lookout инфицированные BadNews приложения уже изъяты с витрин Play Store. Что интересно, среди искомых программ половина подготовлена с ориентиром на русскоязычную аудиторию. Не исключено, девелоперы, встроившие код BadNews в свои детища, даже не догадывались о фальшивой природе рекламной сети.
© СОТОВИК