Нещодавно, дослідники Check Point виявили шкідливу атаку на користувачів операційної системи Android через магазин застосунків Google Play. Ця атака зачіпає власників ОС по всьому світі. Зазначається, що від шкідливого ПЗ вже постраждало близько 150 млн користувачів. Шкідливий код SimBad міститься в основному в іграх-симуляторах та маскується під рекламу, щоб не викликати підозр. Поглиблене дослідження показало, що шкідливий код (SDK) прихований за пакетом розробки ПЗ для маркетингових цілей та підвищення прибутку, і його важко виявити.
Смартфонам Huawei та Honor не загрожує атака по Wi-Fi
Дві третини антивірусних програм Android працюють з помилками
SimBad може перенаправляти жертв на зламаний веб-сайт та завантажувати більше шкідливих застосунків з Google Play або з віддаленого серверу для здійснення фішингових атак. SimBad заражає пристрій, і шкідливий застосунок приховує значок програми. Однак, коли програма активна, реклама відображається у фоновому режимі і приносить шахраям прибутки. Таким чином, ці застосунки не привертають уваги та не викликають підозр. Більшість заражених програм – це ігри-симулятори, фоторедактори та застосунки шпалер. Весь перелік опубліковано тут.