«Доктор Веб»: злоумышленники подделали известные Android-приложения

Вирусные аналитики компании «Доктор Веб» обнаружили в каталоге Google Play Android-троянцев, которые распространяются под видом известных приложений. Эти подделки по команде злоумышленников способны загружать и показывать любые веб-страницы, что может быть использовано для проведения фишинговых атак.

Выявленные программы имеют названия известных приложений, а также схожие с оригиналами значки. Специалисты «Доктор Веб» обнаружили подделки ПО Qiwi Кошелек, Сбербанк Онлайн, Одноклассники, ВКонтакте и НТВ. Ниже продемонстрировано, как интернет-мошенники обманывают потенциальных жертв. На иллюстрации слева показана страница программы-имитатора, которую можно легко найти в каталоге Google Play. Справа – страница подлинного ПО.

 

screenshot #drweb screenshot #drweb

 

При каждом запуске эти приложения-подделки соединяются с управляющим сервером, который в ответ либо отправляет параметр «none», либо передает заданную злоумышленниками веб-ссылку. При получении первого параметра программы извлекают из своих ресурсов несколько изображений и показывают их пользователям. В этом и заключается весь их «полезный» функционал. Если же в ответе программам поступает ссылка на веб-страницу, они загружают и отображают ее. Открытие страницы выполняется с применением WebView непосредственно в самих приложениях, где ссылка на целевой интернет-адрес не видна. При этом содержимое показываемых страниц может быть абсолютно любым. В частности, это могут оказаться поддельные формы входа в учетную запись онлайн-банкинга или социальных сетей. В результате владельцы Android-смартфонов и планшетов рискуют стать жертвами фишинговых атак. Поскольку такой функционал представляет серьезную опасность, указанное ПО добавлено в вирусную базу Dr.Web как вредоносное и детектируется под именем Android.Click.415.

 

screenshot #drweb screenshot #drweb screenshot #drweb
screenshot #drweb screenshot #drweb screenshot #drweb

 

Помимо уже описанных троянцев, вирусные аналитики «Доктор Веб» выявили более 70 аналогичных программ, которые в общей сложности загрузили свыше 270 000 пользователей. Среди этих приложений – поддельные игры, сборники рецептов и пособия по вязанию, некоторые из них действительно обладают заявленными функциями. Однако, как и троянец Android.Click.415, они могут получать от управляющего сервера ссылки на любые веб-страницы, которые затем загрузят и продемонстрируют пользователям. Эти программы также были добавлены в вирусную базу Dr.Web и детектируются под именами Android.Click.416 и Android.Click.417. Кроме того, во время работы различные модификации вредоносных приложений показывают рекламу, постоянно выводя ее на экран мобильного устройства:

 

screenshot #drweb screenshot #drweb screenshot #drweb

 

Троянцев распространяли как минимум 4 разработчика: Tezov apps, Aydarapps, Chmstudio и SVNGames. Специалисты «Доктор Веб» оповестили корпорацию Google обо всех найденных вредоносных приложениях, однако на момент публикации этой новости они все еще были доступны для загрузки.

 

screenshot #drweb screenshot #drwebscreenshot #drweb screenshot #drweb

 

Компания «Доктор Веб» напоминает, что при установке программ даже из надежных источников, таких как Google Play, необходимо обращать внимание на имя разработчика. Злоумышленники могут копировать внешний вид приложений, а также использовать похожие названия, чтобы обманом заставить потенциальных жертв установить подделки, которые легко находятся при поиске в каталогах ПО. Антивирусные продукты Dr.Web для Android детектируют и удаляют все известные модификации троянцев Android.Click.415Android.Click.416 и Android.Click.417, поэтому те для наших пользователей опасности не представляют.

 

Опубликованно

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Запрос обратного звонка



×
Установка программы, обновление, загрузка необходимых баз

Быстро установим ПК ГРАНД-Смета на ваш компьютер

При выходе обновлений ПК ГРАНД-Смета, сами свяжемся с вами и обновим вашу программу (до последнего релиза текущей версии или до последней версии, при наличии действующей лицензии на обновление)

Загрузим необходимые нормативные базы, территориальные единичные расценки (ТЕР), индексы и ценники (при наличии лицензий на названные продукты)

×
Обучение, помощь в работе с программой, обеспечение нормативной документацией

Проведем вводный курс обучения по работе в ПК ГРАНД-Смета

Проконсультируем, поможем преодолеть трудности, с которыми вы сталкиваетесь при работе с программой ГРАНД-Смета

При выходе обновлений, продемонстрируем новые функции ПК ГРАНД-Смета

Вовремя обеспечим необходимой нормативно-технической документацией по ценообразованию и сметному нормированию в РФ, Республике Крым и в г.Севастополь.

Пригласим на вебинары, мастер-классы и семинары по новым, эффективным методам работы в ГРАНД-Смете (в собственном оборудованном учебном классе)

×
Исправление ошибок, восстановление работоспособности программы и ключей

При сбое компьютера, восстановим работоспособность ПК ГРАНД-Смета

При выходе из строя ключа ПК ГРАНД-Смета, произведем его замену (в соответствии с регламентом производителя), перенесем данные с одного ключа на другой.

×
Внедрение iiko на предприятии общественного питания под ключ

Установим и настроим программный комплекс iiko под потребности именно вашего предприятия.

Подключим торговое и кассовое оборудование, настроим оптимальный режим работы. Приведем работу предприятия в соответствие с законодательством.

×
Обучение, помощь в работе с программой, обеспечение нормативной документацией

Проведем вводный курс обучения по работе в iikoOffice и iikoFront.

Научим пользоваться системой эффективно.

Расскажем, как начать зарабатывать с iiko еще больше.

Создадим резервные копии и перенос данных в случае необходимости. Настроем регулярное резервное копирование.

×
Исправление ошибок, восстановление работоспособности программы и ключей

При сбое компьютера, сервера или кассы, восстановим работоспособность iiko.

Исправим ошибки в работе персонала.

×
Установка программы, обновление, загрузка необходимых баз

Быстро установим ГОССТРОЙСМЕТА на ваш компьютер

При выходе обновлений ГОССТРОЙСМЕТА, сами свяжемся с вами и обновим вашу программу (до последнего релиза текущей версии или до последней версии, при наличии действующей лицензии на обновление)

Загрузим необходимые нормативные базы, территориальные единичные расценки (ТЕР), индексы и ценники (при наличии лицензий на названные продукты)

×
Обучение, помощь в работе с программой, обеспечение нормативной документацией

Проведем вводный курс обучения по работе в ГОССТРОЙСМЕТА

Проконсультируем, поможем преодолеть трудности, с которыми вы сталкиваетесь при работе с программой ГОССТРОЙСМЕТА

При выходе обновлений, продемонстрируем новые функции ГОССТРОЙСМЕТА

Вовремя обеспечим необходимой нормативно-технической документацией по ценообразованию и сметному нормированию в РФ, Республике Крым и в г.Севастополь.

Пригласим на вебинары, мастер-классы и семинары по новым, эффективным методам работы в ГОССТРОЙСМЕТА (в собственном оборудованном учебном классе)

×
Исправление ошибок, восстановление работоспособности программы и ключей

При сбое компьютера, восстановим работоспособность ГОССТРОЙСМЕТА

При выходе из строя ключа ГОССТРОЙСМЕТА, произведем его замену (в соответствии с регламентом производителя), перенесем данные с одного ключа на другой.

×
Установка программы, обновление, загрузка необходимых баз

Быстро установим Smeta.RU на ваш компьютер

При выходе обновлений Smeta.RU, сами свяжемся с вами и обновим вашу программу (до последнего релиза текущей версии или до последней версии, при наличии действующей лицензии на обновление)

Загрузим необходимые нормативные базы, территориальные единичные расценки (ТЕР), индексы и ценники (при наличии лицензий на названные продукты)

×
Обучение, помощь в работе с программой, обеспечение нормативной документацией

Проведем вводный курс обучения по работе в Smeta.RU

Проконсультируем, поможем преодолеть трудности, с которыми вы сталкиваетесь при работе с программой Smeta.RU

При выходе обновлений, продемонстрируем новые функции Smeta.RU

Вовремя обеспечим необходимой нормативно-технической документацией по ценообразованию и сметному нормированию в РФ, Республике Крым и в г.Севастополь.

Пригласим на вебинары, мастер-классы и семинары по новым, эффективным методам работы в Smeta.RU (в собственном оборудованном учебном классе)

×
Исправление ошибок, восстановление работоспособности программы и ключей

При сбое компьютера, восстановим работоспособность Smeta.RU

При выходе из строя ключа Smeta.RU, произведем его замену (в соответствии с регламентом производителя), перенесем данные с одного ключа на другой.

×
Установка программы, обновление, загрузка необходимых баз

Внедрим розничный учет предприятия на базе 1С:Розница под ключ как в одном магазине так и в сети магазинов.

Установим и настроим программное обеспечение 1С:Розница под потребности именно вашего предприятия.

Поставим, подключим и обслужим необходимое торговое и кассовое оборудование, настроим оптимальный режим работы. Приведем работу предприятия в соответствие с законодательством. Обучим персонал

×
Обучение, помощь в работе с программой, обеспечение нормативной документацией

Проведем полный курс обучения по работе с 1С:Розница.

Научим пользоваться системой эффективно.

Создадим резервные копии и перенос данных в случае необходимости. Настроим регулярное резервное копирование.

×
Исправление ошибок, восстановление работоспособности программы и ключей

При сбое компьютера, сервера или кассы, восстановим работоспособность рабочего места кассира в 1С:Розница.
Всегда в наличии подменный фонд оборудования

×