Новый Android-троян похищает данные из известных приложений
Эта вредоносная программа способна заражать все известные мессенджеры и похищать личную информацию пользователей.
Один из новых троянских вирусов получивший название SpyDealer способен похищать информацию из приложений на андроид.
SpyDealer появилась к середине осени 2015, однако стала активно распространяться только сейчас. Злоумышленники могут удаленно управлять вирусом, отправляя команды при помощи SMS.
По достоверным данным экспертов, вредонос не проникал в Google Play, а большинство пострадавших пользователей находятся в КНР, где SpyDealer распространяется в составе приложений GoogleService и GoogleUpdate.
На текущий момент больше иных от трояна пострадали юзеры из Китая: он атакует «местные» коммуникационные приложения, и, кроме того, большинство его командных серверов располагаются именно в КНР (хотя, они есть и в США).
Заключительная версия вируса, как удалось установить, была выпущена в конце весеннего периода 2017-ого года. Троянская программа SpyDealer похищает личные данные из всевозможных мессенджеров, включая самые известные, а еще может записывать телефонные звонки, перехватывать SMS и делать фотографии с камеры устройства.
По предварительной имеющейся информации Palo Alto Networks, SpyDealer может удаленно управлять приспособлением через каналы UDP, TCP и SMS.
После того, как вредонос скомпрометирует устройство, он может собрать исчерпывающий список личной информации, включая номер телефона, IMEI, IMSI, SMS, MMS, контакты, учетные записи, историю звонков, положение и связанную с Wi-Fi информацию. Больше всего уязвимы перед SpyDealer устройства с версией андроид от 2.2 до 4.4.х.
В нашем Telegram‑канале вы найдёте новости о непознанном, НЛО, мистике, научных открытиях, неизвестных исторических фактах. Подписывайтесь, чтобы ничего не пропустить.
