Android-троян появляется на гаджетах без согласия пользователей

В последний год наблюдается небывалый рост количества уязвимостей и вирусов на платформе Android, где были найдены угроза для более чем миллиарда аппаратов, а также ее более современная версия. Эксперты обнаружили новое семейство вирусов - Shedun, Shuanet и ShiftyBug, которые практически невозможно удалить. Трояны обходят механизмы защиты, получают права администратора и проникают глубоко в систему и осаждают пользователя надоедливой рекламой.

Более того, вредоносное ПО перемещает зараженное приложение в системный раздел, что позволяет ему "выжить" даже в случае сброса аппарата до заводских настроек. В Lookout внимательнее изучили троянцев и выяснили, что разновидность Shedun оказалась самой хитрой и опасной.

"Shedun, относящийся к семейству рекламного троянского ПО, гораздо более изощренный, чем многие думают. Помимо получения root-доступа, Shedun эксплуатирует функцию Accessibility Service, которая призвана обеспечить людям со слабым зрением альтернативные методы взаимодействия с устройством, во вредоносных целях, выяснила Lookout", - написал в блоге представитель компании Майкл Бентли.

Случаи заражения Shedun, Shuanet и ShiftyBug были выявлены в России, США, Германии, Иране, Индии, Ямайке, Судане, Бразилии, Мексике и Индонезии. Эксперты установили одну любопытную закономерность: коды всех трех вредоносов идентичны примерно на 70–80%, а это может свидетельствовать о том, что созданием ПО занималась одна и та же команда вирусописателей.