Все, что мы знаем о вирусах, может оказаться только «верхушкой айсберга». То, что «скрыто в воде», в разы более опасней и несет гораздо большую угрозу. Но пользователи часто даже не догадываются об этом.
Совсем недавно эксперты по кибербезопасности столкнулись с новым зловредом, который оказался не совсем типичным вирусом. Он запросто мог годами «жить» в гаджетах, чьи владельцы даже не подозревали, что их устройство заражено.
Речь идет о вирусе, распространяемого в рамках кампании DrainerBot по всему миру. Вирус предварительно встраивается в код популярных программ для смартфонов на платформе Android. Вся его работа сводится к тому, что он заставляет гаджет переходить по рекламным спамерским ссылкам, по которым предлагается просмотреть рекламные ролики.
Но логика его работы построена так, что сама реклама не выводится на дисплей и пользователь не видит ее. Такой подход позволяет хакерам неплохо зарабатывать, имитируя высокую статистику просмотров роликов с рекламными объявлениями. Специалисты уже успели выяснить, что вирусом заражены такие приложения, как Solitaire: 4 Seasons (Full) и VertexClub, Perfect36 и Touch ‘n’ Beat — Cinema и Draw Clash of Clans. Вероятно, вредоносный код будет обнаружен и в других программах.
Присутствие вируса на устройстве проявляется лишь косвенно. Это повышенный расход мобильного трафика и значительное снижение автономности, сопровождаемое повышенным нагревом корпуса. В месяц вирус способен «сожрать» порядка 10 Гб, что является более, чем ощутимой цифрой. Подобное поведение гаджета должно, как минимум, насторожить пользователей. Кроме того, наличие этого и других вирусов можно диагностировать и по частным внезапным перезагрузкам.
Есть и еще одно открытие, которое стало настоящим откровением. Оказывается, некоторые производители смартфонов встраивали вирусы в код прошивки недорогих устройств, что негативно влияло на пользовательский опыт.