Два млн пользователей загрузили вредоносное ПО FalseGuide прямиком из Google Play

Около двух миллионов людей инсталлировали на собственные девайсы на базе Android вредоносное программное обеспечение под названием FalseGuide прямо из легитимного маркета Google. Как говорят эксперты из CheckPoint, вредный код был спрятан более чем в сорока фейковых инструкций для известных игр, например PokemonGo и FIFA Mobile.

Изначально предполагали, что False Guide был инсталлирован зимой этого года, но, как показали исследования, этот софт появился осенью прошлого года.

После инсталляции в системе вирус становится ботнетом, который эксплуатируется для отсылок рекламы. Во время установки софт просит администраторского одобрения, и после получения разрешения потерпевший не сможет деинсталлировать его с девайса. Потом бот опознается в FirebaseCloud Messaging с таким названием, как и приложение. После подписывания на тему вредонос получает возможность принимать данные с ссылками на новые плагины, после инсталлируемые в девайсе.

Как говорят в CheckPoint, данный бот эксплуатируется для показа легальных PopUp реклам без контекста при помощи фоновых процессов, которые активируются при перезагрузке девайса. Если киберпреступники захотят, то они имеют возможность загрузки любых модулей, в том числе и для совершения атак DDoS или различных иных нелегальных активностей.

Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.

Материалы партнеров:

Читайте другие новости: