Более 200 приложений Google Play заражены вредоносным ПО

Вредоносное ПО, которое эксперты в области информационной безопасности из компании Check Point обнаружили в 206 приложениях, доступных в официальном каталоге Android-софта Google Play, получило название SimBad.

Буквы "Sim" в названии нового вредоноса присутствуют неслучайно — многие из зараженных приложений оказались играми-симуляторами. Специалисты говорят, что речь идет о весьма серьезной угрозе, так как общее число установок зараженных вирусом SimBad приложений перевалило за 150 миллионов.

Исследователи отмечают, что во всех зараженных приложениях используется SDK RXDrioder — зараженный пакет инструментов для разработчиков, облегчающий встраивание в софт рекламы.

То есть, разработчики зараженного ПО, как предполагают эксперты, могли даже не подозревать о том, что в их детищах присутствуют вредоносные компоненты.

SimBad, как показал тщательный анализ вредоноса, может показывать пользователю нежелательную рекламу, подменять адреса в браузере, открывать фишинговые сайты, устанавливать сторонний софт, и так далее.

"Обнаруженные нами особенности позволяют классифицировать вирус как adware, но спектр его применения мог бы быть расширен, т.к. в ПО есть инструкции, позволяющие устанавливать и запускать любые приложения. То есть, эпидемия, спровоцированная вирусом SimBad, очень опасная", — говорят представители Check Point.