Компания Dr. Web выявила в июне 2022 года более 30 новых хакерских программ, замаскированных под безобидные приложения для Android. Работа искусная – некоторые из этих приложений были скачаны миллионы раз и никто ничего не заподозрил. Google получила список и удалила весь вредоносный контент из Play Store, однако опасные программы все еще остаются на многих пользовательских устройствах.
Специалисты по информационной безопасности отмечают высокий уровень исполнения «малвэров», а также беспрецедентную наглость их создателей. Данные приложения оформляют платные подписки, сами устанавливают вредоносный код, создают фейковые аккаунты и взламывают существующие. Они требуют доступ ко всем функциям телефона, ко всему трафику, электронной почте и перепискам в мессенджерах. Если пользователь сопротивляется – могут заблокировать экран или отдельные функции устройства.
Приложения скрывают свое присутствие на телефоне, они выглядят как безобидные фоторедакторы или альбомы с заставками, а истинная активность проходит незаметно для пользователя. Малвэры умеют активировать камеру, микрофон и считывать нажатия клавиш для перехвата пользовательской информации. Список вредных опций обширен, поэтому рекомендуется как можно скорее удалить эти приложения и провести сканирование устройства на вирусы.
Список свежего вредоносного ПО от Dr. Web:
- Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)
- Photo Editor: Art Filters (gb.painnt.moonlightingnine)
- Photo Editor & Background Eraser (de.photoground.twentysixshot)
- Photo & Exif Editor (de.xnano.photoexifeditornine)
- Photo Editor — Filters Effects (de.hitopgop.sixtyeightgx)
- Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
- Neon Theme — Android Keyboard (com.androidneonkeyboard.app)
- Fancy Charging (com.fancyanimatedbattery.app)
- FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
- Call Skins — Caller Themes (com.rockskinthemes.app)
- Funny Caller (com.funnycallercustomtheme.app)