Недавние исследования выявили тревожную тенденцию, связанную с распространением нового варианта Necro Android malware через легитимные приложения, доступные в Google Play. Этот вредоносный софт, который, по сообщениям, скомпрометировал около 11 миллионов устройств, умеет загружать рекламное ПО, подписывая пользователей на услуги без их явного согласия. Он также использует зараженные устройства для направления вредоносного трафика, вызывая серьезные проблемы безопасности.
Каналы Распространения Вредоносного ПО
Распространение вредоносного ПО в основном осуществляется через рекламные комплекты разработки, интегрированные в известные приложения, такие как Spotify, WhatsApp и Minecraft. Согласно отчету Bleeping Computer, этот метод позволяет вредоносному ПО маскироваться под часть легитимного программного обеспечения, что делает его еще более коварным.
Изначально идентифицированное исследователями из Kaspersky, вредоносное ПО умело скрывает свою вредоносную деятельность. Оно загружает полезную нагрузку, которая маскируется под безобидные файлы PNG изображений, которые затем используются в злонамеренных целях. Этот скрытный подход усложняет обнаружение и меры по смягчению последствий.
Неофициальные Модификации Приложений
Помимо пределов Play Store, вредоносное ПО проникает на устройства через неофициальные модификации популярных приложений. Эти модифицированные версии часто обещают заманчивые функции, такие как бесплатные подписки или улучшенный пользовательский опыт. Однако они несут скрытые риски. Примеры включают:
- Модификации WhatsApp, которые утверждают, что предлагают улучшенные функции конфиденциальности и расширенные возможности обмена файлами.
- Модификации Spotify, которые привлекают пользователей обещаниями доступа к премиум-функциям без рекламы.
- Модификации популярных игр, таких как Minecraft, Stumble Guys, Car Parking и Melon Sandbox.
Учитывая, что неофициальные магазины приложений для Android не предоставляют статистику загрузок, полный масштаб заражения остается неопределенным. Эта ситуация подчеркивает важность бдительности и осторожности при загрузке приложений, даже из казалось бы надежных источников.