Virus, který je až v 60 hrách pro Android

Výzkumný tým ruské antivirové společnosti Dr. Web objevil nový malware, kterým může být nakaženo i více než 60 her z odchodu Google Play Store. Jedná se o trojského koně pojmenovaného jako Android.Xiny.19­.origin.

(obr. zdroj: Phandroid)

Podle zprávy uveřejněné společností Dr. Web virus může provádět se zařízením následující úkony:

• Zobrazovat otravná reklamní upozornění
• Stahovat aplikace a vyzývat uživatele k instalaci různého softwaru
• V případě zařízení s povolenými právy root instalovat a odinstalovat aplikace
• Spouštět jakékoliv apk soubory skryté v obrázcích ze serveru C&C (command and control)

Dále by měl zjišťovat a odesílat následující data:

• IMEI (unikátní číslo mobilního telefonu)
• IMSI (unikátní číslo SIM karty)
• Informace o mobilním operátorovi
• Přítomnost paměťové karty v zařízení
• Jazyk
• MAC adresu
• Verzi operačního systému
• Název balíčku a verze aplikace, ve které je obsažen

Většina nakažených her pochází od vývojářů BILLAPS, Conexagon Studio a Fun Color Games. Společnost Dr. Web také uvedla, že před vydáním tohoto oznámení upozornila na virus Google. Přesto jsou však všechny nakažené hry v obchodě Google Play stále dostupné (a to i v době psaní tohoto článku).

Zdroj: Dr. Web, Phandroid