Специалисты по кибербезопасности из компании Zscaler ThreatLabs обнаружили в официальном магазине Google Play крупную партию вредоносных приложений для операционной системы Android. В общей сложности было выявлено 77 опасных программ, которые успели загрузить более 19 миллионов раз. Большинство из них являлись рекламным программным обеспечением, однако значительная часть представляла серьезную угрозу, включая известные трояны.
Как сообщает anti-malware.ru, примерно четверть обнаруженных приложений содержала троян Joker. Эта вредоносная программа способна перехватывать и отправлять СМС-сообщения, похищать списки контактов, делать снимки экрана, совершать звонки и без ведома владельца устройства подписывать его на платные сервисы. Исследователи также столкнулись с его модификацией под названием Harly, которая скрывается под видом легитимных приложений, таких как игры или редакторы фотографий, но в фоновом режиме похищает пароли и банковскую информацию.
Главной находкой экспертов стал обновленный банковский троян Anatsa, также известный как Tea Bot. Новая версия нацелена уже на 831 банковское и криптовалютное приложение по всему миру, тогда как ранее их было 650. В Google Play он распространялся под видом утилиты для чтения документов. После установки приложение выглядело безобидным, однако при первом запуске оно незаметно загружало вредоносный компонент с удаленного сервера. Троян использует продвинутые методы маскировки, чтобы обходить проверку, и запрашивает доступ к специальным возможностям операционной системы для демонстрации поддельных страниц ввода данных и кражи учетной информации.
Согласно отчету Zscaler, все 77 выявленных вредоносных приложений уже были удалены из Google Play. Тем не менее, пользователям, которые могли установить их ранее, рекомендуется тщательно проверить свои устройства и убедиться, что функция защиты Google Play Protect активна. Специалисты советуют проявлять особую бдительность при загрузке программ из категорий «инструменты» и «персонализация», так как именно они чаще всего служили приманкой. Перед установкой любого приложения важно изучать информацию о разработчике, читать отзывы и предоставлять только те разрешения, которые действительно необходимы для его работы.