26.06.2019 Новости, БезопасностьЭксперты «Лаборатории Касперского» обнаружили в Google Play два приложения для редактирования фотографий, которые на самом деле содержали в себе вредоносное ПО — бэкдор MobOk, крадущий деньги пользователей путём оформления на их номера платных подписок на русском, английском и тайском языках. Зловред действовал скрытно, и жертвы начинали подозревать неладное, только когда видели неожиданные списания денег с мобильного счёта. В общей сложности каждый из фальшивых фоторедакторов — Pink Camera и Pink Camera 2 — был установлен более 10 тысяч раз. В настоящее время эти опасные приложения удалены из Google Play. Бэкдор — один из самых опасных типов вредоносного ПО — позволяет злоумышленникам получить контроль над заражённым устройством и выполнять определённые операции втайне от пользователя. В случае с фоторедакторами Pink Camera распознать угрозу было сложно ещё и потому, что приложения всё-таки выполняли свою заявленную функцию — то есть позволяли редактировать фотографии. Кроме того, они были загружены из доверенного источника — официального магазина приложений. Однако кое-что в функционировании Pink Camera должно было насторожить внимательного пользователя. К примеру, фоторедакторы запрашивали доступ к управлению Wi-Fi, что довольно нетипично для программ такого класса. Помимо этого, приложения крайне настойчиво требовали предоставить им доступ к уведомлениям. Как только фоторедактор получал все необходимые права, зашитый в него бэкдор начинал в фоновом режиме собирать ...
читать далее.