Смартфоны стали излюбленными устройствами для хакеров, которые создают программы специально для атак на них. При этом каждое новое «произведение» хакеров становится всё более изощренным. Поэтому обнаруживать их становится всё сложнее. Тем не менее, специалисты компании Palo Alto Networks обнаружили на просторах Всемирной Паутины новую напасть, которая потенциально может поразить порядка 500 000 смартфонов.
Речь идет о троянской программе SpyDealer, которая незаметно для пользователя внедряется в систему и начинает передавать на управляющий сервер нужную хакерам информацию. Речь идет не только о передаче таких сведений, как номер мобильного телефона, пароли от аккаунтов и номера счетов, но и фотографии и видеозаписи, которые могут выполняться камерами устройства «по приказу» вируса. Так же новому зловреду по силам запись телефонных переговоров и перехват СМС-сообщений.
Известно, что распространяется троян через такие приложения, как GoogleUpdate и GoogleService. Кроме того, есть большая вероятность заразить гаджет на Андроид, подключаясь к непроверенным публичным сетям Wi-Fi. После этого некоторое время вирус собирает информацию и ничем не выдает себя. Овладев системой, троянец начинает получать команды от своих авторов и выполнять их. Они могут приходить даже через обычные СМС.
Какие устройства наиболее уязвимы для SpyDealer?
В сравнительно новых версиях ОС Андроид большая часть уязвимостей ликвидирована. В то же время, «старые» версии «зеленого робота» — лакомый кусок для вируса.
От общего числа всех устройств на платформе Андроид число смартфонов, работающих на версиях от 2.2.x — 4.4.x равно 25%. Не трудно выяснить, что число потенциальных жертв приближается к 500 000. При этом даже владельцам смартфонам с современными версиями Андроид не стоит расслабляться – хакеры активно дорабатывают и улучшают вирус.