Появилось новое шпионское ПО для андроид: вредоносная программа распространяется в виде известного мессенджера Viber.
Профессионалы обнаружили его на сайте, имитирующем легитимный магазин приложений Google Play. Ловкие злоумышленники сумели поставить «липовую» программу в топ-список Google Play, обозначив его «Выбор редакции».
ESET предупреждает о появлении нового шпионского ПО для андроид. Страница с этим приложением копирует страничку Viber в реальном магазине Google: она помечена знаком «Выбор редакции», а заявленное число загрузок составляет свыше 500 млн при средней оценке приложения пользователями в 4,3 балла из 5.
После установки псевдо-Viber запрашивает расширенный доступ к файлам в памяти и на SD-карте.
Создатели настоятельно советуют загружать программу через Google Play либо Apple Store. Получив все нужные права, вредоносное приложение может записывать телефонные разговоры, отсылать 3-й стороне файлы с внутренней памяти телефона. А кроме этого записи телефонных звонков, которые впоследствии могут быть использованы в личных интересах правонарушителей.
