В магазине приложений Google Play обнаружилось 25 версий опасного мобильного вируса. Специалисты объединения Security Without Borders, обнаружившие вредную программу, описали ее в своем блоге.
Узнайте больше в полной версии ➞Шпионское ПО получило название Exodus. Оно скрывалось в приложениях мобильных операторов Италии: пользователи скачивали их, поверив в фальшивые рекламные обещания о дополнительных услугах и бонусах.
Вирус передавал посторонним номер телефона жертвы и идентификатор устройства, затем загружал архив с программами, полностью контролировавшими гаджет: они могли делать снимки экрана, прослушивать разговоры, считывать переписки и отслеживать геолокацию.
Помимо этого, опасная программа могла спрятаться от некоторых установленных программ на Android, следящих за подозрительной активностью.
По данным специалистов, жертвами различных версий вируса стали сотни пользователей. Сотрудники Google Play не назвали точное число пострадавших.
В январе специалисты обнаружили идентичный вирус для Android под названием Skygofree. Они сравнили его функционал с возможностями продвинутых спецслужб.