Обнаружен опасный вирус, атакующий смартфоны на Android

Эксперты в области безопасности обнаружили новую разновидность вируса для платформы Android. Вредоносное ПО имеет сложный алгоритм работы и способно «отнять» все ключевые функции устройства у его владельца.

 

Tangelbot

Вредоносный софт, получивший название TangleBot, чаще всего атакует пользователей из США и Канады. Сначала на смартфон жертвы поступают короткие сообщения о правилах во время пандемии Covid-19, а также фейковые уведомления о плановых отключениях электроэнергии в определённых районах. Ко всем таким «посланиям» прикладывается ссылка на сторонний сайт.

При переходе по ней на экране появляется сообщение о необходимости обновления Flash Player. Его поддержка была официально прекращена самой Adobe в декабре прошлого года — но если пользователь, не зная об этом, соглашается на скачивание «апдейта», на его гаджет устанавливается вирус.

Tangelbot

Заражённый TangleBot смартфон может передавать данные, полученные с микрофона, камеры и из внутренней памяти, на сторонние серверы. В распоряжении хакеров оказывается история посещённых веб-сайтов, сообщений, аудио- и видеоматериалов, а также доступ к любому сохранённому в памяти контенту.

Открывает вредонос и доступ к местоположению владельца гаджета, используя информацию, полученную при помощи GPS-модуля. При желании авторы вируса могут удалённо блокировать устройство или, наоборот, осуществлять с него звонки.

Tangelbot
Список разрешённых действий вирусу. В том числе получение/отправка смс, доступ к камере, запись звука и доступ к координатам владельца телефона

Специалисты ESET отмечают, что TangleBot отличается от аналогов изощрённым и сложным механизмом работы, и предупреждают о возможном распространении вируса в других регионах.

Напоминаем, что установка любых сторонних приложений не из официального магазина Google Play может привести к печальным последствиям.

Источник: 4PDA