В России обнаружен троян для Android, пишущий фейковые отзывы на приложения

Лаборатория Касперского обнаружила троян, который незаметно устанавливается на Android-смартфоны и пишет фейковые отзывы в Google Play. В основном риску подвержены жители России.

Trojan-Dropper.AndroidOS.Shopper.a или сокращённо Shopper.a помогает злоумышленникам накрутить рейтинг приложений, увеличить количество установок и регистраций. Вот полный список действий, которые может выполнять троян:

▪️Открыть получаемые с удалённого сервера ссылки в невидимом окне
▪️Скрываться из меню приложений
▪️Создать в меню приложений рекламные ярлыки
▪️Скачивать приложения из сторонних магазинов
▪️Кликать на кнопку установки в Google Play
▪️Показать рекламу при разблокировке экрана
▪️Отключить Google Play Protect
▪️Зарегистрировать пользователя в приложениях, используя его аккаунт Google или Facebook

Последний пункт особенно важен, поскольку пользователя без его ведома могут зарегистрировать на AliExpress, Joom, Likee, Alibaba и Banggood. Всего в этом списке около 20 приложений.

В тему: Какие уязвимости производители смартфонов намеренно оставляют в вашем смартфоне

Наибольшее количество атак было зарегистрировано в октябре и ноябре 2019 года.

Страны с самым большим количеством заражённых устройств

1. Россия: 28,46%
2. Бразилия: 18,7%
3. Индия: 14,23%

География распространения Shopper.a.

Вирус может быть интегрирован в разные приложения. Пользователям советуют не устанавливать приложения из рекламных объявлений и сторонних магазинов. [Securelist]