Вредоносная программа, специально разработанная для кражи содержимого личных чатов на Android.
Смартфоны на базе Android становятся мишенью для нового типа вредоносного ПО, специализирующегося на краже личного содержимого чатов пользователей в таких приложениях, как Facebook Messenger, Skype и других.
Обнаруженное экспертами из компании Trustlook, специализирующейся на кибербезопасности, это вредоносное ПО изменяет файл "/system/etc/install-recovery.sh" внутри приложений, а затем немедленно извлекает данные, даже после перезагрузки устройства.
|
| Хакеры становятся все более активными, распространяя вредоносное ПО на смартфоны. |
После заражения первого приложения, Cloud Module, под именем com.android.boxa, это вредоносное ПО теперь распространяется по всему Китаю. Trustlook предупреждает, что это вредоносное ПО очень сложно обнаружить и оно легко обходит уровни безопасности Android.
В список приложений, которые могут быть затронуты этим вредоносным ПО, входят Facebook Messenger, Twitter, Skype, Telegram, Tencent WeChat, Viber, Weibo, Voxer Walkie Talkie Messenger, Gruveo Magic Call, Line, Coco, BeeTalk, TalkBox Voice Messenger и Momo.
В предупреждениях также рекомендуется пользователям Android устанавливать приложения только из Google Play. Однако существует вероятность заражения устройств вредоносным ПО после загрузки контента из электронных писем или сторонних веб-сайтов.
Собранные незаконным путем данные извлекаются и отправляются на удаленный сервер. По данным Trustlook, это вредоносное ПО, крадущее данные, скорее всего, используется для вымогательства.
