В сети регулярно появляются новости о вирусах для мобильных устройств под управлением Android. Чаще всего «словить» вредоносное ПО можно при установке приложений из неизвестных источников. В последнее время злоумышленники научились обходить защиту Google Play, поэтому недавно Google запустила собственный антивирус на основе машинного обучения Google Play Protect, проверяющий все приложения в Google Play и на устройствах пользователей. Это позволило команде Android Security обнаружить сразу 20 заражённых вирусом Lipizzan программ в Google Play.
Всё началось с обнаружения кода ботнета, который использует незашифрованное соединение для передачи журналов вызовов и текстовых сообщений на удалённый сервер. Заражённые приложения могли получить доступ к следующим данным:
- запись звонков;
- запись VOIP;
- запись с микрофона устройства;
- контроль местоположения;
- создание скриншотов;
- управление камерой устройства;
- получение информации об устройстве и файлах на нём;
- получение информации о пользователе (контакты, журналы вызовов, SMS и данные, относящиеся к конкретным приложениям).
Вирус имел отдельные методы для извлечения данных из каждого из следующих приложений: Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и WhatsApp.
После обнаружения первой группы приложений специалисты Google нашли вторую группу программ, в которых код ботнета уже был включён в APK-файл в зашифрованном формате, вместо того, чтобы загружать его после установки на устройство.
По данным Google, заражённые вирусом Lipizzan программы были установлены менее чем на 100 устройствах, что составляет лишь 0,000007% от всех Android-устройств с сервисами Google Play.
Google рекомендует скачивать приложения только из официального магазина Google Play, выключить в настройках разрешение на установку приложений из неизвестных источников и обновлять своё устройство до последней актуальной версии.
