Троян под видом Google атакует россиян

Опубликовано: 2012-03-22

В Рунете появились сайты, распространяющие вредоносное ПО под видом клиента магазина Google Play.

Специалисты разработчика антивирусов Trend Micro зафиксировали появление в сети сайтов, распространяющих вредоносное ПО под видом нового развлекательного сервиса Google Play. Об этом компания на днях сообщила в своем официальном блоге.

Напомним, что Google Play был запущен 6 марта 2012 г. Он объединил в одной площадке сервис по закачке приложений и игр Android Market, Google Music и Google eBookstore, а также предоставил пользователям пространство для хранения скачанных медиафайлов. При этом полный функционал сервиса пока доступен лишь пользователям из США, а расширенный - еще в нескольких странах. В России с его помощью доступны для скачивания только приложения и игры.

В пример сайта с вредоносным ПО, замаскированным под Google Play, специалисты из Trend Micros приводят российский «экземпляр», расположенный по адресу play-google.ru. С его помощью, судя по всему, злоумышленники решили воспользоваться тем, что Google переводит пользователей устройств на ОС Android на новую версию поэтапно и еще не все устройства успели до нее обновиться.

На сайте говорится, что с появлением Google Play смартфоны на ОС Android начали автоматически переходить на версию этого магазина 3.4.6, однако через день якобы вышла его улучшенная версия 3.4.8, о которой мало кто знает. Чтобы обновиться до «новой версии» Google Play пользователю предлагается скачать файл с расширением .apk (как у программы настоящего магазина), который содержит троян Androidos_SMSboxer.ab. При установке и запуске программы открывается сомнительный сайт с Android-приложениями, имитирующий Google Play.

Вредоносное действие Androidos_SMSboxer.ab заключается в том, что он способен рассылать SMS-сообщения на короткие номера злоумышленников без ведома на то самого пользователя. Также он может инициировать закачку других вредоносных файлов на устройство пользователя, говорится в описании этого трояна на сайте Trend Micro.

Несмотря на то, что сайт нацелен на русскоязычных пользователей, создан он был, судя по всему, зарубежными злоумышленниками. Так, описание на нем сделано довольно «кривым» языком, а сам домен зарегистрирован на Ucoz.net. По данным доменной базы Whois, создан был этот сайт 6 марта, как раз в день премьеры Google Play.

По данным исследования «Лаборатории Касперского», в 2011 г. на долю ОС Android пришлось 59% всего вредоносного ПО для мобильных устройств. При этом значительная его часть содержалась в приложениях, доступных для скачивания в официальном Android Market.

Источник: cnews.ru

Похожие новости:

Новый троян может украсть аккаунты почтовых клиентов

Новый троян Trojan.Spambot может воровать аккаунты почтовых клиентов. Среди потенциальных жертв программы - пользователи Microsoft Outlook и The Bat!. Программа также может копировать данные, используемые функцией автозаполнения браузера и передавать читать далее...Источник: pronowosti.ru ..

2012-05-3 1814 0 Интернет, IT

Android-смартфоны впервые начали заражаться через сайты

Эксперты Lookout Mobile Security зафиксировали первый троян для устройств на операционной системе Google Android, который распространяется через взломанные веб-сайты. Об этом говорится в блоге антивирусной компании. Вредоносная программа, известная как NotCompatible, "прячется" в коде сайта. Когда на страницу ..

2012-05-5 2397 0 Интернет, IT

Троян Flashback заразил более полумиллиона компьютеров Apple

Новый опасный вирус поразил свыше 600 тысяч компьютеров Apple по всему миру. Как выяснили эксперты из компании "Доктор Веб", троян под названием BackDoor.Flashback проникает на ПК под управлением операционной системы Mac OS X и создает ботнет — сеть из зараженных "маков". Впоследствии злоумышленники ..

2012-04-5 2214 0 Интернет, IT

Появился еще один вирус под Android

Пользователи Android весьма болезненно относятся к проблеме вирусных приложений, которые способны принести вред смартфону и похитить приватную информацию. Из года в год количество вирусов, созданных специально под Android, неимоверно растет. И вот очередные новости операционной системы Android. На днях ..

2013-01-14 2068 0 Интернет, IT

Новый вирус атакует предприятия энергетики

Эксперты из двух ведущих антивирусных компаний нашли еще один "промышленный" троян. Новое вредоносное ПО (Symantec присвоила ему имя Shamoon, а McAfee назвала "червя" Disttrack) полностью стирает данные с жесткого диска и делает компьютер непригодным для дальнейшего использования. Троян нацелен ..

2012-08-20 1928 0 Интернет, IT

Антивирус Microsoft посчитал Chrome вредоносным ПО

Microsoft Security Essentials (MSE), бесплатный антивирус и система защиты от вредоносных программ в ОС семейства Windows, начал принимать конкурирующий c Internet Explorer IE браузер Chrome за вирус. В результате программа для просмотра веб-страниц, разрабатываемая в Google, была удалена с трех тысяч ..

2011-10-5 2509 0 Интернет, IT

Android получит собственный антивирус

Google собирается внести изменения в Android, которые помогут пользователям, скачивающим приложения из сторонних источников, чувствовать себя в большей безопасности, пишет worldofpads.ru. ОС начнет периодически сканировать установленные программы, чтобы удостовериться в их "добропорядочности". В настоящее время встроенный в Android ..

2014-04-17 1908 0 Интернет, IT

Почти половина россиян поддержали цензуру в интернете

Почти половина россиян выступает за введение цензуры в интернете, большинство поддерживает полное блокирование Сети в случае возникновения национальной угрозы или массовых протестов и выступает против публикации негативной информации о чиновниках. Об этом сообщает ТАСС со ссылкой на доклад, подготовленный ..

2015-08-03 2704 0 Интернет, IT

СМИ сообщили о начале переноса серверов Google в Россию

Американская корпорация Google начала переносить свои сервера в Россию в соответствии с новым законом, который вступит в силу в сентябре и предписывает хранить данные россиян на территории РФ. Об этом РБК сообщает со ссылкой на источники в правительстве, представителей центров обработки данных (ЦОД), ..

2015-04-11 9554 0 Интернет, IT

Пользователей Android-смартфонов атаковал новый вирус

Пользователи смартфонов со старыми версиями операционной системы Android (от 4.0.3 до 4.4.4) столкнулись с новым вирусом, который блокирует экран устройства и требует от владельца гаджета денег за разблокировку. Об этом сообщается в официальном блоге американской компании The Blue Coat Labs.Угрозу ..

2016-04-26 1888 0 Интернет, IT

Компьютеры Apple могут заражать вирусами ПК с Windows

ПК, работающие на операционной системе Windows, могут "подхватить" троян от зараженного компьютера Apple Mac. Разновидностью эксплойта, которая может проникнуть и на "операционку" от Microsoft, инфицирован каждый пятый "мак". Об этом говорится в новом исследовании антивирусной компании Sophos. В то же время ..

2012-04-26 1913 0 Интернет, IT

Половина населения России уже в Интернете

Половина населения страны уже в Сети. Как сообщает известный блогер и медиадиректор компании SUP Антон Носик, ссылаясь на отчет TNS, прозвучавший на конференции «Измени сознание», 70,8 млн. человек (от 12 лет) являются пользователями Интернета (по состоянию на конец апреля). Аудитория продолжает расти. ..

2012-06-9 2172 0 Интернет, IT

Евгений Касперский предостерег мир от киберкатастрофы

Евгений Касперский, сооснователь и генеральный директор "Лаборатории Касперского", признался, что напуган масштабами киберэпидемии, которая грозит человечеству. Об этом, как сообщает РИА Новости, эксперт по борьбе с вирусами заявил шестого июня в ходе выступления в университете Тель-Авива. "Я боюсь, что это только начало ..

2012-06-7 1766 0 Интернет, IT

Видеочат в Gmail заменят "ВидеоВстречи"

На смену штатному видеочату в почтовой службе Gmail придут "ВидеоВстречи" (Hangouts) из социальной сети Google+. Об этом сообщается в блоге компании. Общаться по веб-камере, совместно просматривать видеоролики на YouTube и "делиться" видом своего рабочего стола в почте Google смогут ..

2012-08-1 2376 0 Интернет, IT

Firefox примкнет к противникам технологии Flash

Разработчики Firefox работают над новой функцией браузера, которая будет блокировать автоматический запуск контента, отображаемого при помощи сторонних плагинов: например, видео на базе Flash, Java-апплеты или встраиваемые в окно PDF-файлы. В Mozilla Foundation рассчитывают, что такая мера поможет ..

2012-04-16 1549 0 Интернет, IT