Ноябрь 3rd, 2023 
raven000 «Врач Интернет» предостерегает о возникновении в супермаркете Гугл Плей ряда дополнений с интегрированной троянской платформой: от этого зловреда могли пострадать миллиарды клиентов Андроид во всем мире.
Вирус носит выражение Андроид.RemoteCode.106.origin. Он внедрён по меньшей мере в 9 дополнений, со списком которых можно познакомиться ниже.
После попадания на устройство зловред осуществляет ряд проверок. Если на телефоне либо планшете отсутствует определённое число снимков, контактов в телефонной книжке и записей о звонках в издании вызовов, вирус никоим образом себя не показывает. Иначе платформа старается соединиться с правящим компьютером и переходит к работе.
Главным назначением вредной платформы считается закачка и старт особых модулей, которые применяются для накрутки счётчика посещений сайтов, и для прохода по маркетинговым объявлениям. Это приносит мошенникам определённый доход.
Также, вирус может применяться для выполнения фишинговых атак и кражи секретной информации.
По разным анализам, зараженные дополнения могли скачать всего от 2,4 до 11,7 млрд раз. Организация Google проинформирована о неприятности, но целиком она пока не ликвидирована. Кроме того ничто не вредит мошенникам встроить вредный код в иные платформы. Список выявленных заражённых дополнений смотрится так:
- Sweet Bakery Match 3 — Swap and Коннект 3 Cakes версии 3.0;
- Bible Trivia версии 1.8;
- Bible Trivia – FREE версии 2.4;
- Fast Cleaner light версии 1.0;
- Make Money 1.9;
- Band Game: Piano, Guitar, Drum версии 1.47;
- Cartoon Racoon Match 3 — Robbery Gem Puzzle 2017 версии 1.0.2;
- Easy Backup & Restore версии 4.9.15;
- Learn to Sing версии 1.2.
Опубликовано в рубрике 
