Популярное приложение может оказаться вирусом
Как и любая другая популярная платформа, Android имеет зловредное программное обеспечение. Причем, оказывается, основная масса вредоносного ПО принадлежит одному семейству: Android.FakeInstaller, еще известному как OpFake. Их конек – скрытая отправка SMS на платные номера. Согласно , семейству OpFake принадлежит более 60% всех известных вирусов в магазинах приложений.
Причина, по которой семейство OpFake стало таким популярным, кроется в его высокой эффективности. Пользователи Android, судя по всему, очень любят поддельные программы и устанавливают их с завидной регулярностью. Тем самым перечисляя деньги со своих мобильных счетов на аккаунты авторов вредоносного ПО. Этим объясняется постоянный апгрейд зловредных программ и адаптация их под новые версии смартфонов и ОС.
Распространяется вредоносное ПО семейства OpFake в основном через поддельные приложения. Например, пользователь думает, что скачивает клиент Instagram или Skype, а на самом деле он собственноручно устанавливает вирус в свой смартфон. Иногда, чтобы еще больше затруднить обнаружение вируса, киберпреступники комплектуют установщик с вирусом безобидной программой. И страницу в магазине приложений тоже оформляют по всем правилам: скриншоты, описание, видео, отзывы пользователей. С первого взгляда отличить подделку просто невозможно. Также довольно часто авторы вредоносного ПО используют рекламу для своих программ.
Снимать деньги со счета пользователя такое вредоносное ПО начинает еще в процессе установки. Некоторые разновидности часто показывают лицензионное соглашение, предупреждая об отправке платных SMS. Но на самом деле пара SMS отправится еще до того, как пользователь примет какое-либо решение. Иногда, чтобы еще больше тянуть время, вредоносное ПО показывает неработоспособные прогресс-бары.
Ранние версии программ семейства FakeInstaller предназначались исключительно для жителей восточной Европы. Но деятельность ПО оказалась успешной, и его авторы распространили действие на весь мир.
Из-за того, что семейство OpFake ведет успешную деятельность, его авторы не утруждаются придумыванием сложных способов распространения. Поэтому чтобы уберечься от заражения, нужно не устанавливать поддельные приложения. Сотрудники McAfee рекомендуют брать нужные программы из официального GooglePlay. Это не устранит риск полностью, но значительно его уменьшит.