Мошенники научились обходить защиту Play Store

Компания Google удалила полсотни приложений из Play Store, в связи с необходимостью очистки магазина от внедренного в него вредоносного кода.

Эксперты впервые обнаружили вредоносную программу ExpensiveWall в январе текущего года. Теперь хакеры поселили ее внутри приложения Lovely Wallpaper. Этот малварь использует схему регистрации пользователей на платных ресурсах.

Вредоносный SDK отправляет с зараженных устройств платные сообщения на контакты пользователя, затем пингует собственный командный центр и отправляет туда сведения о зараженном устройстве. Злоумышленники получают таким образом базу данных с геолокацией, MAC и IP-адресами пользователей. Командный сервер впоследствии подает удаленную команду на зараженный гаджет и происходит загрузка кода jаvascript, который позволяет хакерам совершать противоправные действия.

Эксперты предупредили пользователей об опасности использования зараженных приложений. По их сведениям, пока разработчики ExpensiveWall только зарабатывают на рассылках, но их конечной целью является создание на базе этого вируса полноценной шпионской программы.