Владельцам Android-смартфонов посвящается: какой вирус вас атакует, но вы об этом не знаете
Более 14 миллионов пользователей смартфонов во всем мире стали жертвами хакерской атаки вируса CopyCat. Об этом сообщили в американской компании Check Point Software Technologies, занимающейся IT-безопасностью.
Как действует вирус
Проникая в программное обеспечение мобильного устройства, вирус выбирает любые контакты и отправляет им изображения. Пользователь, который открыл сообщение, автоматически загружает приложение с расширением apk. При этом владелец телефона долгое время не видит каких-либо изменений в его работе, а антивирусные программы не могут справиться с угрозой.
CopyCat внедряется в родительский процесс Zygote, который выступает шаблоном для всех Android-приложений в системе. После этого он может свободно устанавливать дополнительные приложения и показывать жертве рекламу, что и является основным источником доходов для операторов CopyCat. Кроме того, он может перехватывать данные об установке программ по реферальным ссылкам, получая таким образом вознаграждения. Вредоносное ПО использовало уязвимости в Android версии 5.0 и ниже.
Разработчики уже обогатились на 1,5 миллиона долларов. Пока что больше всего пострадали пользователи в Юго-Восточной Азии. Вирус распространяется через сторонние каталоги приложений и сайты. При этом он сконфигурирован таким образом, чтобы избегать заражения китайских пользователей. Возможно, сами авторы CopyCat находятся в Китае и не хотят проблем с местными властями.
CopyCat активен уже давно, и пик пришелся на апрель-май 2016 года. Тогда он попадал на устройства пользователей через магазин приложений Google Play. Тогда компания Google предотвратила эпидемию заражений, но вирус успел заразить достаточно большое количество устройств и. Тем не менее, три месяца назад исследователи снова обнаружили следы активности вируса, который, по-видимому, продолжал распространяться через сторонние ресурсы с мобильными приложениями, сообщает «Страна».
Представители Google сообщили, что знают о вирусе, а их новая функция защиты Play Protect сканирует и удаляет подобные вредоносные приложения.
Как уберечься
Поскольку вирус поражает Android старых версий, в идеале лучше обновить устройства до последней версии ОС. А учитывая то, что он распространяется через ММС-сообщения, не стоит открывать изображения и файлы, по крайней мере, не уточнив у отправителя, что это такое и действительно ли он присылал вам эти файлы.
