9 августа 2011 года

Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — сообщает о появлении новой угрозы для мобильной платформы Android: троянской программы Android.AntaresSpy.1, способной отслеживать GPS-координаты перемещений пользователя, а также перехватывать его личные данные.

Как и многие его предшественники, троянец Android.AntaresSpy.1 маскируется под легитимную программу — приложение, демонстрирующее картинки и видеофайлы категории «для взрослых». Эта вредоносная программа распространяется в файле с именем xxx.apk с нескольких сайтов-сборников бесплатного ПО для Android. После установки приложение создает на съемной карте памяти устройства папку /sdcard/xxxgallery/, устанавливает соединение с удаленным сайтом, откуда загружается все демонстрируемое программой содержимое, и пытается получить доступ к персональным данным пользователя.

Android.AntaresSpy.1 собирает информацию о GPS-координатах пользователя мобильного устройства, а также крадет сделанные им фотографии и отправленные сообщения СМС. Помимо этого троянец отслеживает и записывает в файл весь текст, набираемый на виртуальной клавиатуре. Поскольку с использованием Android.AntaresSpy.1 злоумышленники могут получить доступ к персональным данным, троянец может представлять собой серьезную угрозу для владельцев устройств, работающих под управлением мобильной ОС Android.

В настоящий момент сигнатура данной угрозы добавлена в вирусные базы Dr.Web. Вы можете защитить себя от этого вредоносного ПО, установив на свое мобильное устройство Dr.Web для Android Антивирус + Антиспам или Dr.Web для Android Light.