Полмиллиарда пользователей Android уязвимы к новому вирусу

Большая фрагментация является главной проблемой операционной системы Android. Помимо того, что пользователи зачастую не получают новых функций, они также находятся в зоне риска из-за того, что производители задерживают или же вовсе не выпускают обновления безопасности. Об очередной уязвимости сообщили специалисты Palo Alto Networks. Они обнаружили новый вирус SpyDealer, который ворует личные данные пользователей из мессенджеров, записывает телефонные звонки, перехватывает SMS и даже скрытно делает снимки на камеру смартфона. По данным экспертов, в зоне риска оказалось полмиллиарда пользователей Android.

Вирус SpyDealer распространяется через приложения GoogleService и GoogleUpdate и поддельные сети Wi-Fi в публичных местах. После заражения устройств троян начинает отслеживать загрузки и подключения к беспроводным сетям. Злоумышленники могут удалённо управлять вирусом, отправляя команды с помощью SMS. Таким образом мошенники могут узнать номер телефона, данные IMEI, IMSI, содержание SMS и MMS, список контактов, историю телефонных звонков, местоположение и другие личные данные пользователей.

Ещё одной особенностью вируса SpyDealer является то, что он способен красть данные из мессенджеров на устройстве, таких как WhatsApp, Skype, Line, Viber, QQ, Tango, Telegram, Sina Weibo, Tencent Weibo и WeChat, почтовых клиентов NetEase Mail, Taobao, Baidu Net Disk и QQ Mail, браузеров Firefox, Oupeng и стандартного браузера в Android, социальной сети Facebook и других приложений. Также он может записывать телефонные разговоры и незаметно следить за пользователями через камеры в смартфонах.

Как видно по списку приложений, из которых вирус ворует данные, основными жертвами являются китайские пользователи. Больше всего уязвимы перед SpyDealer устройства с версией Android от 2.2 до 4.4.х. В более новых прошивках злоумышленники могут получить куда меньше личных данных. При этом в Palo Alto Networks считают, что хакеры могут улучшить вирус, чтобы следить за пользователями более новых версий Android.

Источник:  researchcenter.paloaltonetworks.com