Приложения на Android заражены вирусом с 2016 года

Виртуальная зараза, по данным экспертов, продолжает свою работу по сей день. Специалисты по компьютерной безопасности выяснили, что шпионская кампания хакерской группы идет уже 3 года. За пользователями, в основном из Израиля и стран Ближнего Востока, шпионят с помощью вируса Triout. Вирус создан и внедрен в приложения на Android для хищения различной конфиденциальной информации, включая список телефонных вызов, переписки по SMS, фото, видео и данные о местоположении телефона.

Кроме шпионского функционала, у Triout имеются возможности бэкдора, с помощью которых хакеры могут загружать, удалять, скачивать файлы, вести аудиозапись, получать контроль над камерой телефона, совершать вызовы и отсылать сообщения на заранее заданные номера, предупреждают эксперты.

Специалисты поясняют, что хакеры использовали технологию инжектирования Smali, позволяющую декомпилировать оригинальный исходный код приложения, добавить зловредный компонент и распространять приложение для телефонов на Android.

Вирус был создан с целью получения всей доступной информации со смартфонов жертв. Эксперты обнаружили десятки зараженных вирусом устройств, что по масштабам экосистемы Android мизерная доля. О масштабной вирусной атаке говорить не приходится, поэтому российский пользователь может не беспокоится о данной конкретной угрозе.

Тем не менее, различные вариации вирусов и троянов в приложениях как под Android, так и под iPhone, в последнее время обнаруживаются все чаще и чаще, а масштабы действий виртуальных злоумышленников все больше и больше.

Несколько простых советов, как свести риски заражения смартфона и потери конфиденциальной информации к минимуму:

• Скачивать приложения и игры бесплатно на телефон только из официальных магазинов - Google Play для Android и App Store для iPhone.


• Просматривать разрешения, которые запрашивает приложение или игры после установки. Доступ к очевидно лишним функциям и информации следует запретить.


• Регулярно устанавливать как обновления Android и iOS, так и апдейты к приложениям.


• Отказаться от взлома устройства (джейлбрейк для iPhone и рут для Android).


• Устанавливать разные и случайные пароли и пин-коды на приложения, если это возможно.


• При наличии такой опции - отдавать предпочтение биометрической идентификации (например, идентификации по отпечаткам пальцев).


• Проверять издателей/разработчиков устанавливаемых приложений, что особенно актуально для Google Play. Признаками мошенников может стать отсутствие веб-сайта, физического адреса, жалобы пользователей в отзывах.

Иллюстарция - https://www.sciencemag.org/

.

Постоянный адрес публикации: http://www.procontent.ru/news/31557.html