Специалисты компании McAfee обнаружили в Google Play несколько приложений, зараженных вирусом неизвестного происхождения. Вредоносное ПО делает резервную копию данных, сохраняя в том числе историю поисковых запросов, фотографии и переписку из чатов, после чего блокирует устройство и требует выкуп. В случае невыполнения требований злоумышленники угрожают пользователю распространением конфиденциальных сведений, полученных вирусом, среди всего списка контактов.
В докладе отмечается, что вирус распространялся посредством двух совершенно разных по своему предназначению и совершенно безобидных с виду приложений. В первом случае вредонос содержался в библиотеке фоновых изображений Wallpapers Blur HD, а во втором был спрятан в утилите Booster & Cleaner Pro. На момент выхода публикации приложения удалены из Google Play. До этого момента обе программы были загружены от 1000 до 5000 раз, позволяя сделать вывод о масштабах поражения.
Несмотря на заверения создателей вируса, он имеет доступ далеко не ко всем данным на устройствах жертв. Судя по используемому скрипту, ему удается заполучить только случайный набор контактов, информацию о совершенных звонках, адрес электронной почты пользователя, а также некоторые фотографии и сведения о совершенных платежах. Если вам не повезло и вы стали жертвой вируса, AndroidInsider.ru настоятельно не рекомендует перечислять мошенникам деньги — это только усугубит проблему и приведет к распространению вируса.
