В Google Play проник червь для Windows

Иван Кузнецов

Более 150 приложений из каталога Google Play являются распространителями Windows-червя Ramnit. Об этом сообщает Ars Technica со ссылкой на исследование антивирусной компании ZScaler. Червь не наносит вреда устройствам на базе Android, однако может использоваться для совершения атак на десктопные компьютеры.

Ramnit содержится в приложениях от разных разработчиков, которые, как правило, различаются по своему предназначению. На момент выхода публикации все ПО, названное экспертами ZScaler опасным, удалено из Google Play, однако нет никаких гарантий, что червь не сможет проникнуть в каталог снова.

Сообщается, что Ramnit заражает все файлы с расширением .exe, .dll, .html и .htm. Как правило, это происходит при подключении устройства-переносчика к компьютеру. Попав в благоприятную среду, которой для червя является ОС Windows, он начинает сбор данных, в том числе логинов и паролей, cookie и файлов ключей для онлайн-банкинга.

Впоследствии червь запускает механизм самораспространения, который позволяет ему заражать новые устройства, формируя таким образом целую сеть. Наибольшую опасность вредоносное ПО такого типа представляет для организаций, имеющих в своем распоряжении обширную базу из десятков и сотен объединенных персональных компьютеров.

Обсудить эту и другие новости из мира Android можно в официальном Telegram-чате AndroidInsider.ru.

Теги
Новости по теме
Новости партнеров
Почему аналитик Glassnode не верит в Биткоин по 200 тысяч долларов в 2025 году: подробное объяснение
Почему аналитик Glassnode не верит в Биткоин по 200 тысяч долларов в 2025 году: подробное объяснение
Вот, почему избыток сна увеличивает риск смерти
Вот, почему избыток сна увеличивает риск смерти
Как поставить пароль на любое изображение на компьютерах Apple
Как поставить пароль на любое изображение на компьютерах Apple