Появилось ПО Kemoge, рассылающее рекламу

Специалисты п3fd6f13834784a4166ca898da8deb164о безопасности в сети Интернет из компании FireEye сообщили, что новая троянская программа была обнаружена в 20 странах мира. Активность проявляется по-разному, но чаще в виде рассылаемых рекламных сообщений. Как сообщается в отчёте FireEye, вредоносная программа содержится во многих приложениях, распространяемых через сторонние приложения. В официальном Google Play работы этого ПО не замечено, но это не значит, что попытки внедрить программу в легальный софт злоумышленниками не предпринимались. Всё дело исключительно в компетентности сотрудников Google, которые своевременно реагируют на запросы специалистов по безопасности.

В докладе отмечено, что авторы этого трояна используют его в легитимных программах, а также размещают баннеры на различных сторонних сайтах, побуждая пользователя произвести загрузку приложения. Список программ уже сейчас исчисляется сотнями. В составе исходного кода Kemoge присутствует и набор эксплоитов, которые могут использоваться для получения доступа к конфиденциальной информации пользователей. Например, это данные о конфигурации телефона (или планшета). Вся информация передаётся на специальный C&C сервер. Про воровство пароля от аккаунта Google сведений пока не поступало, но и это не стоит исключать. Сохраняется также IMEI код телефона.

Собранные сведения могут использоваться для показа целевой рекламы на смартфоне. У пользователя никто ничего спрашивать не будет! Чтобы избежать подобной ситуации, рекомендуется не кликать на рекламные баннеры с мобильными играми/программами, размещёнными на сомнительных сайтах. Всю ответственность несёт исключительно пользователь смартфона. Анализ вредоносного ПО показывает, что утилита пытается удалить из памяти смартфона антивирусы, если они там установлены. В Google Play обнаружена программа Shareit, в которой есть элементы кода Kemoge. И хотя эксплоитов там нет, корпорация Google уже получила уведомление об опасности. Ожидается, что этот софт будет удалён из маркета.

Комментариев: 2 на “Появилось ПО Kemoge, рассылающее рекламу

  1. Полезная инфа…Я и так стараюсь особо не качать из сторонних ресурсов, но начинающим пользователям точно советы подойдут!

  2. Я давно уже не пользуюсь сторонними магазинами, они полны таким софтом, увы…

Добавить комментарий

Ваш e-mail не будет опубликован.