Кто не хотел бы пользоваться своим смартфоном максимально долго без необходимости его подзаряжать? В магазине Play Store можно приобрести целый ряд различных приложений, сохраняющих и экономящих заряд аккумулятора смартфона, которые как раз и предназначены для этой цели. И некоторые из таких предложений были скачаны уже миллионы раз. Увы, на такую популярность обратили внимание и хакеры, которые решили распространять свой вирус через официальный Google-Play-Store.
Как выяснилось, за экономящим заряд аккумулятора приложением EnergyRescue скрывалась вирусная программа под названием Charger, основной задачей которой является получение выкупа с владельца зараженного смартфона.
По информации компании Check Point, которая специализируется на информационной безопасности, после инсталляции программа сначала сохраняет контактные данные и СМС-сообщения пользователя. После этого вредоносная программа запрашивает права администратора и блокирует смартфон. А на дисплее пострадавшего гаджета высвечивается требование оплатить крупную сумму выкупа за разблокирование смартфона.
Специалисты Check Point выяснили, что вирус собирает все персональные данные владельца аппарата, в том числе всю информацию из социальных сетей, банковские реквизиты, а также сведения о друзьях и членах семьи. Вслед за этим все собранные данные загружаются на отдельный сервис, при этом для «жертвы» они становятся недоступными.
Если сумма выкупа в 0,2 биткойна (примерно 167 евро) не будет перечислена в течение 30 минут хакеру, часть персональных данных пострадавшего будет выставлена на продажу на черном рынке. Процедура будет повторяться через каждые полчаса. После оплаты выкупа заблокированные данные снова становятся доступными, а смартфон разблокируется.
Это уже не первый раз, когда инфицированные приложения попадают в официальный Play-Store. Незадолго до вируса Charger сотрудники Check Point обнаружили новый вариант вредоносной программы HummingBad в более чем 20 приложениях для Android. И вирус успели загрузить уже несколько миллионов раз, прежде чем Google удалил из Play-Store все зараженные приложения.
Как вам статья?