Меню

Новий вірус атакує гравців Pokémon Go

Новий вірус атакує гравців Pokémon Go

Kaspersky Lab виявила в Google Play шкідливий додаток Guide for Pokеmon Go, що містить троянця, який заражає пристрої Android і, набуваючи права суперкористувача, отримує над ними повний контроль.

Жертвами вірусу, як гадають експерти компанії, можуть стати більш 500 тис. користувачів, які завантажили додаток.

На даний момент є інформація про зараження більше 6 тис. пристроїв, в основному в Індії, Індонезії і РФ. Як відзначають в лабораторії, троянець використовує уразливість операційної системи для отримання прав суперкористувача і здатний завантажувати на пристрій додаткові шкідливі модулі та програми, а також демонструвати нав'язливу рекламу. При цьому він має функції, які перешкоджають його виявленню.

"Наприклад, троянець не починає працювати в момент запуску шкідливої програми. Він чекає, коли користувач встановить або вилучить будь-який інший додаток, потім перевіряє, що потрапив на реальний пристрій, а не віртуальний. Але навіть після цього троянець чекає ще пару годин , перш ніж почати роботу", - розповідають в компанії.

Функціонування вірусу не є повністю автоматичним процесом. Троянець передає на сервер зловмисників інформацію про заражений пристрій (країну, мову, модель гаджета і версію ОС) і чекає на відповідь. І тільки в разі схвалення зловмисників приступає до завантаження, встановлення та запуску додаткових шкідливих модулів.

"Таким чином кіберзлочинці відбирають жертв, уникаючи тих користувачів, які не потрапляють в їх цільову аудиторію, і виключаючи з вибірки "можливі віртуальні машини", - відзначають в Kaspersky Lab.