Миллионы смартфонов жителей России, Украины, Белоруссии, Казахстана и других стран СНГ оказались заражены вирусом под названием BadNews. Такие данные приводит компания Lookout Mobile Security, специализирующаяся на разработке средств безопасности для мобильных устройств. Вирус был обнаружен в 32 отдельных приложениях, доступных для загрузки в Google Play.
Сообщается, что BadNews ворует деньги пользователей, отправляя сообщения на короткие номера. Вирус никак не проявляет себя в смартфонах большинства пользователей на протяжении недель. Точное число потенциальных жертв BadNews оценить сложно, однако, по данным Lookout Mobile Security, речь идет о 2 млн. — 9 млн. аппаратах, на которые были установлены зараженные приложения из Google Play. В основном, это программы поиска кулинарных рецептов, обои, игры и программы со взрослым контентом, выпущенные четырьмя независимыми разработчиками.
Google приостановил их аккаунты и удалил зараженные программы из онлайн-магазина. Официальных комментариев от Google пока не поступало. BadNews скрывает свою настоящую сущность, маскируясь под невинную рекламную сеть, предлагая скачать другие приложения, которые также заражены. Маскарад заканчивается, когда BadNews получает команду от одного из трех серверов. После этого программа запускает установку вредоносной программы AlphaSMS. Она опустошает счет, отправляя сообщения на короткие номера. BadNews вводит пользователей в заблуждение, устанавливая AlphaSMS под видом необходимого пакета обновления для Skype.
По данным представителей Lookout Mobile Security, присутствие BadNews среди множества популярных приложений ничего не подозревающих разработчиков объясняется их желанием монетизировать свой программный продукт. В компании в связи с этим предупреждают разработчиков не включать сторонний код в свои программы.
Источник