Компания Palo Alto Networks сообщила об обнаружении троянской программы SpyDealer для Android, которая способна перехватывать данные из популярных мессенджеров, таких как WhatsApp, Viber, Telegram, Skype и другие, браузеров Oupeng и Firefox и прочих известных мобильных приложений.
Эксперты компании Palo Alto Networks обнаружили новую угрозу вируса, который может атаковать до полмиллиарда Andriod-устройств. Вирус ворует личные данные из различных мессенджеров, а также может записывать звонки, перехватывать SMS-сообщения и делать снимки с камеры.
Невзирая на большую аналитическую работу, профессионалам пока не удалось просчитать метод попадания вируса на мобильные устройства.
После установки SpyDealer начинает отслеживать загрузки на устройстве, а еще статус беспроводного соединения. При всем этом SpyDealer может получать команды от удаленного сервера правонарушителей прямо с помощью SMS-сообщений — всего не менее полусотни разнообразных команд. Для этого он использует функцию доступности андроид (Android accessibility service feature).
SpyDealer распространяется под видом полезных приложений для Android под именами GoogleService и GoogleUpdate, а кроме того — через небезопасные Wi-Fi-соединения в публичных местах. Самая свежая версия вируса была выпущена в мае 2017 года.
Вредоносная программа способна передавать на серверы все доступные личные данные, включая IMEI, IMSI, сообщения SMS и MMS, контакты, информацию о телефонных звонках, а также местоположение пользователя.
Он крадет данные мессенджеров WeChat, Tango, Skype, Line, WhatsApp, Viber, QQ, Telegram, Sina Weibo, Tencent Weibo, Facebook Messenger и других. Более того, программа может записывать разговоры и делать скриншоты, используя для этого любую камеру. В сумме число приложений, за которыми способен следить троянец, насчитывает более сорока.
В настоящее время больше других пострадали от вируса жители Китая, а наиболее подверженными для его воздействия являются устройства под управлением Android 2.2.x — 4.4.x.
