Эксперты «Лаборатории Касперского» обнаружили в магазине Google Play Маркет 11 троянских приложений для Android-устройств, оформлявших пользователям платные подписки.
Отмечается, что троян был зашит в приложения, при помощи которых можно редактировать фото и обои для Android-устройств.
По последним данным приложения загрузили около 630 тысяч раз. В данных приложениях действительно можно редактировать изображения, но они также запускали вредоносную полезную нагрузку.
Троян связывался с управляющим сервером злоумышленника, отправляя на него коды страны пребывания и мобильного оператора, а тот в ответ присылал страницу платной подписки, которая открывалась в фоновом режиме, и вредонос пытался ее оформить, перехватывая сообщения с ее подтверждением. Все это время пользователь не знал, что происходило на его телефоне.
Причем жертвами приложений стали пользователи из Азии — в код зашита привязка к Таиланду, а на страницах приложений преобладали отзывы от тайцев. Хотя жертвы кампании обнаружены также в Индонезии, Малайзии, Сингапуре и даже в Польше.
В «Лаборатории Касперского» семейству троянцев присвоили название Fleckpe — к настоящему моменту Google удалила все 11 приложений из Play Маркета, однако все равно просят пользователей быть бдительными и не устанавливать приложения от неизвестных разработчиков, пишет 3dnews.ru.
Ранее сообщалось, что Microsoft в ближайшее время выпустит на рынок конкурента App Store и Google Play.