Возможно, вы уже устали декламировать о новых разновидностях вредоносного ПО для Android. Однако это тот случай, когда вам стоит обратить свое внимание. Недавно исследователи из Check Point Research опубликовали информацию о вредоносной программе под названием Gooligan, которой уже удалось передать злоумышленникам доступ к миллиону аккаунтов Google, и любой день взломанных аккаунтов становится на 13 тысяч больше.
Начинается все с установки приложения из неизвестного источника. Мы крайне не рекомендуем вам устанавливать приложения откуда-либо, кроме Google Play, однако по разным причинам пользователи Android пора от времени доверяют скачанным из разных источников файлам. Такие приложения могут тащить в себе Gooligan.
Устанавливая приложение, вы активируете вредоносную программу, которая начинает сбор ваших персональных данных, получает root-доступ и крадет ваши учетные записи и токены аутентификации. Другими словами, вредоносная программа получает доступ к вашей почте, фотографиям и документам, которые вы храните в сервисах Google, и многому другому.
Однако дальше все становится еще хуже. Gooligan заражает Play Store, после чего вы начинаете скачивать фейковые приложения, которые показывают вам рекламу в огромных количествах. По данным Check Point, ежедневно устанавливается 30 тысяч таких приложений. Все это ужасно.
Стоит ли вам страшиться Gooligan? Определенно да, если ваше конструкция работает на Android Lollipop или более старой версии. Таких устройств 75%. Больше вредоносное ПО распространяется в Азии, однако 9% случаев заражения приходятся на Европу. Проверить собственный смартфон на наличие Gooligan вы можете с помощью специально созданного сайта.
AndroidInsider.ru