[RW011]

В магазине Google Play обнаружена вредоносная Soraka



Подробнее:

1:

Команда исследователей кибербезопасности White Ops Threat Intelligence обнаружила в коде 104-х приложений для Android, размещённых в официальном магазине Google Play Store, вредоносное ПО Soraka.
Эти программы, в которые внедрен вредоносный модуль, уже скачали более 4,6 миллионов пользователей по всему миру.
Задачей приложения является демонстрация навязчивой рекламы на экране смартфона.
Кроме того, приложение может показывать рекламу в режиме ожидания или на заблокированном экране.
Благодаря этому злоумышленники получают рекордный доход от рекламы в короткие сроки.

Злоумышленники используют новые способы по сокрытию вредоносного ПО.
Например, Soraka ждет определенное время после установки, чтобы начать показывать рекламу.
Кроме того, вредоносная программа способна остановить показ рекламы в нужный момент.
Soraka может маскировать причину появления рекламы.
Это затрудняет поиск и удаление виновника для среднестатистического пользователя.
Большинство приложений, содержащих Soraka, были размещены в магазине Play Store с сентября 2019 года.