Лаборатория Касперского обнаружила троян, который незаметно устанавливается на Android-смартфоны и пишет фейковые отзывы в Google Play.
В основном риску подвержены жители России.
Trojan-Dropper.AndroidOS.Shopper.a или сокращённо Shopper.a помогает злоумышленникам накрутить рейтинг приложений, увеличить количество установок и регистраций.
Вот полный список действий, которые может выполнять троян:
▪️Открыть получаемые с удалённого сервера ссылки в невидимом окне
▪️Скрываться из меню приложений
▪️Создать в меню приложений рекламные ярлыки
▪️Скачивать приложения из сторонних магазинов
▪️Кликать на кнопку установки в Google Play
▪️Показать рекламу при разблокировке экрана
▪️Отключить Google Play Protect
▪️Зарегистрировать пользователя в приложениях, используя его аккаунт Google или Facebook
Последний пункт особенно важен, поскольку пользователя без его ведома могут зарегистрировать на AliExpress, Joom, Likee, Alibaba и Banggood.
Всего в этом списке около 20 приложений.
В тему: Какие уязвимости производители смартфонов намеренно оставляют в вашем смартфоне
Наибольшее количество атак было зарегистрировано в октябре и ноябре 2019 года.
Страны с самым большим количеством заражённых устройств
1. Россия: 28,46%
2. Бразилия: 18,7%
3. Индия: 14,23%
География распространения Shopper.a.
Вирус может быть интегрирован в разные приложения.
Пользователям советуют не устанавливать приложения из рекламных объявлений и сторонних магазинов. [Securelist]
