«Доктор Веб»: обзор вирусной активности для мобильных устройств в марте 2017 года

[% DEFAULT FILE_REVIEW = ''; NAME_SOME_ARRAY_IN_MACROSNAME = [ { box => "Главное" }, { box => "Угроза месяца" }, { box => "Статистика" } ] FILE_REVIEW = 'https://st.drweb.com/static/new-www/news/2017/DrWeb_Mob_review_march_2017.pdf' %] [% BLOCK global.tpl_blueprint.content %]

3 апреля 2017 года

В марте специалисты компании «Доктор Веб» обнаружили в каталоге Google Play приложение, которое после установки показывало навязчивую рекламу. Оно создавало неудаляемые виджеты, встраивало в экран блокировки баннеры, а также демонстрировало рекламу после разблокирования мобильных устройств. Эту программу установили более 50 000 000 пользователей.

Мобильная угроза месяца

В начале марта вирусные аналитики компании «Доктор Веб» выявили в каталоге Google Play новый нежелательный рекламный модуль Adware.Cootek.1.origin, который был встроен в безобидное приложение-клавиатуру под названием TouchPal.

Особенности Adware.Cootek.1.origin:

• создает виджеты, которые не удаляются до тех пор, пока владелец устройства не нажмет на них;
• при нажатии на такие виджеты модуль показывает окно с мини-игрой, после прохождения которой пользователю показывается реклама;
• встраивает баннеры в экран блокировки ОС Android;
• демонстрирует баннеры с рекламой после разблокировки устройства.

Подробнее об Adware.Cootek.1.origin рассказано в опубликованной ранее новости на сайте компании «Доктор Веб».

По данным антивирусных продуктов Dr.Web для Android

• Android.HiddenAds.68.origin
• Android.HiddenAds.76.origin
• Android.HiddenAds.83.origin

Троянцы, предназначенные для показа навязчивой рекламы. Распространяются под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают их в системный каталог.

Android.Triada.197.origin

Представитель семейства троянцев, выполняющих разнообразные вредоносные действия.

Android.Mobifun.7

Троянец, предназначенный для загрузки других Android-приложений.

• Adware.Jiubang.1
• Adware.Airpush.31.origin
• Adware.Appsad.3.origin
• Adware.Leadbolt.12.origin
• Adware.Patacore.2

Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.

Среди программ, распространяемых через каталог Google Play, по-прежнему встречаются как вредоносные, так и нежелательные приложения. Для защиты от такого ПО владельцам смартфонов и планшетов рекомендуется использовать антивирусные продукты Dr.Web для Android.

[% END %]