Эксперты антивирусной компании "Доктор Веб" предостерегают о появлении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для обладателей мобильных устройств под управление ОС Android.

Согласно озвученным экспертами сведениям, мобильный троянец, получивший название Android.Spy.54, регистрирует в операционной системе фоновый сервис, который соединяется с веб-сайтом злоумышленников, посылая им идентификационные данные жертвы (идентификатор IMEI и персональный номер абонента IMSI). Помимо всего этого, троян загружает xml-файл, содержащий команды для спам-рассылки SMS с телефонного аппарата жертвы и добавления определенных web-сайтов в закладки браузера.

Android.Spy.54 был обнаружен в одном из китайских онлайн-маркетов, распространяющих приложения для платформы Android. Троянец был встроен в виджет, позволяющий совершать звонки либо посылать короткие тестовые сообщения на выбранные номера. Эксперты по информационной безопасности акцентируют внимание, что распространение в составе легитимных программ является обычной моделью для вредоносного ПО семейства Android.Spy.

Дабы не попасть на удочку злодеев, специалисты фирмы "Доктор Веб" советуют пользователям быть максимально осмотрительными при установке программ и рекомендуют вчитываться в демонстрируемые инсталляторами товаров уведомления.


Android.Spy