Националният център за реагиране при спешни случаи на компютърни вируси заяви, че е работил с лаборатория за идентифициране на нов мобилен троянски вирус, насочен към системи с Android, маскиран като приложения за обучение и обучение.
Центърът сподели подробности за този вирус в петък чрез своя акаунт в WeChat, съветвайки потребителите да изтеглят приложения само от официални платформи и да поддържат софтуера за сигурност на трети страни активен през цялото време.
Според центъра, когато потребител инсталира и стартира фалшивото образователно приложение, то го подканва да предостави разрешения за фонови операции и услуги за достъпност. След като тези разрешения бъдат предоставени, злонамерената програма работи безшумно във фонов режим, докато показва нормално изглеждащ интерфейс на телефона.
Анализът разкрива, че това приложение е нов вариант на мобилен троянски вирус, ориентиран към финансови кражби. Има злонамерени способности, които компрометират личната информация на потребителите чрез прихващане на текстови съобщения, кражба на списъци с контакти, пароли, активиране на камерата, запис на екрана и заснемане на аудио. Може също така да се разпространява допълнително чрез текстови съобщения и приложения за социални медии.
Вирусът, маскиран като образователно приложение, разполага с потребителски интерфейс на китайски, което показва, че е насочен предимно към китайски потребители, каза центърът. С учениците в лятна ваканция измамниците могат да използват теми, свързани с летни програми за обучение, за да разпространяват троянския кон чрез неофициални канали като SMS връзки, WeChat връзки, QR кодове и услуги за съхранение в облак. Това представлява значителна заплаха за поверителността и финансовата сигурност на потребителите, се обяснява в него.
В отговор центърът призова потребителите да избягват изтеглянето на приложения от неофициални източници и да инсталират и редовно да актуализират софтуера за сигурност. Потребителите също трябва да бъдат внимателни със заявките за инсталиране на приложения и да отказват всякакви искания за разрешения като достъп на администратор на устройството, операции във фонов режим или услуги за достъпност по време на инсталирането.