Google Play поширював вірус-вимагач

Спеціалісти виявили новий вірус-блокувальник LeakerLocker.


Цей блокувальник не шифрує інформацію своїх жертв, він залякує постраждалих і погрожує оприлюднити їх особисті дані, розіславши всім списком контактів особисті фото, історію браузера і все інше.


Вірус розповсюджувався з програмами з офіційного каталогу додатків Google Play. Повідомляється, що вірусовмісні програми вже видалили.


Свої вимоги вимагач відображає, використовуючи компонент WebView, тобто поверх вікон інших додатків, блокуючи екран пристрою.


Шкідник маскувався під додатки Wallpapers Blur HD (шпалери для домашнього екрна) і Booster & Cleaner Pro (утиліта для поліпшення роботи пам'яті смартфона). Хоча інженери Google вже видалили вірус з офіційного каталогу, перший додаток було завантажено від 5 до 10 тис. раз, а другий – від 1 тис до 5 тис разів. Судячи з коментарів користувачів, обидва додатки були частиною якоїсь бонусної програми, тобто за їх установку користувачам пропонували заплатити невеликі гроші.


При цьому дослідники не виявили в коді додатків функцій, які могли б відповідати за передачу цих даних на віддалений сервер або відправку особистої інформації всім контактам. І хоча погрози LeakerLocker, схоже, були абсолютно безпідставними, фахівці все ж не виключають можливості, що вимагач міг завантажувати якийсь додатковий модуль з віддаленого сервера. Ймовірно, це відбувалося, якщо потерпілий не оплачував викуп у розмірі $50.