Новый троян для Android засоряет гаджет рекламой и крадет данные

Вредоносное ПО устанавливает нежелательный модуль, показывающий рекламу поверх запускаемых приложений. Троян работает на планшетах и смартфонах под управлением операционной системы Android.

Android.Spy.510 распространяется в составе модифицированной версии мультемедиа-проигрывателя AnonyPlayer. Троянская версия плеера полностью работоспособна и обладает всеми функциями оригинальной программы, поэтому у пользователя не возникает никаких подозрений.

После установки и запуска приложение собирает и передаёт на управляющий сервер конфиденциальные данные, в том числе информацию о модели заражённого смартфона или планшета, информацию о версии SDK, о наличии в ней root-доступа, а также учётную запись пользователя Google Play. После этого троянец устанавливает дополнительный программный пакет, в котором содержатся основные функции, необходимые злоумышленникам.

Пользователю демонстрируется сообщение, в котором предлагается инсталлировать приложение AnonyService, якобы предотвращающее получение третьими лицами конфиденциальной информации и обеспечивающее анонимность. На самом деле данная программа является рекламным модулем.

После запуска Adware.AnonyPlayer.1.origin запрашивает доступ к специальным возможностям операционной системы, а затем переходит в режим ожидания. Приложение начинает показ рекламы только через несколько суток после установки.