Новый Android-троян похищает данные из известных приложений

Эта вредоносная программа способна заражать все известные мессенджеры и похищать личную информацию пользователей.

Один из новых троянских вирусов получивший название SpyDealer способен похищать информацию из приложений на андроид.

SpyDealer появилась к середине осени 2015, однако стала активно распространяться только сейчас. Злоумышленники могут удаленно управлять вирусом, отправляя команды при помощи SMS.

По достоверным данным экспертов, вредонос не проникал в Google Play, а большинство пострадавших пользователей находятся в КНР, где SpyDealer распространяется в составе приложений GoogleService и GoogleUpdate.

На текущий момент больше иных от трояна пострадали юзеры из Китая: он атакует «местные» коммуникационные приложения, и, кроме того, большинство его командных серверов располагаются именно в КНР (хотя, они есть и в США).

Заключительная версия вируса, как удалось установить, была выпущена в конце весеннего периода 2017-ого года. Троянская программа SpyDealer похищает личные данные из всевозможных мессенджеров, включая самые известные, а еще может записывать телефонные звонки, перехватывать SMS и делать фотографии с камеры устройства.

По предварительной имеющейся информации Palo Alto Networks, SpyDealer может удаленно управлять приспособлением через каналы UDP, TCP и SMS.

После того, как вредонос скомпрометирует устройство, он может собрать исчерпывающий список личной информации, включая номер телефона, IMEI, IMSI, SMS, MMS, контакты, учетные записи, историю звонков, положение и связанную с Wi-Fi информацию. Больше всего уязвимы перед SpyDealer устройства с версией андроид от 2.2 до 4.4.х.