Вредоносная программа Godless представляет угрозу для 90% всех Android-устройств в мире

PanARMENIAN.Net - Команда исследователей, ведущая блог Trend Micro об информационной безопасности, обнаружила новую версию вредоносной мобильной программы Godless, атакующую устройства с Android 5.1 Lollipop и старше.

К несчастью это означает, что потенциальную угрозу вирус представляет практически для 90% от всех Android-устройств планеты.

По механике Godless представляет собой нечто схожее с эксплойт китом. Согласно данным Trend Micro, вредоносные приложения, имеющие отношение к обсуждаемой угрозе, присутствуют в легальных магазинах приложений, в том числе и в Google Play, а заражено уже более 850 000 устройств по всему миру, передает4pda.

После обнаружения уязвимостей в системе Godless получает контроль над root, а затем функционирует аналогично трояну, позволяя взломщику удаленно управлять установкой нежелательного софта на зараженном устройстве и шпионить за пользователем. Новый вариант Godless отличается от прежнего и ведет себя менее заметно, не выходя на прямой контакт с пользователем зараженного устройства. Эксперты связывают такое поведение программы с необходимостью обойти проверку безопасности в Google Play.

«Мы нашли множество приложений в Google Play, которые содержат вредоносный код. Злонамеренные приложения, которые мы видели, относятся к очень широкому спектру: здесь есть и приложения-фонарики с настройщиками Wi-Fi, и клоны популярных игр. Например, приложение в Google Play под названием Summer Flashlight содержало код Godless»,- говорится в сообщении исследователей.