Viruşii pentru Android nu sunt o surpriză, dar mereu este o problemă când ajung în Play Store. Recent, au fost descoperiţi viruşi în mai multe jocuri din magazinul Google.

Un virus sofisticat capabil să treacă de codurile de securitate CAPTCHA (imagini folosite pentru a diferenţia oamenii de servicii automate) a fost identificat în şapte aplicaţii din magazinul Play Store. Acesta avea ca scop să aboneze prin SMS, la servicii premium, mii de utilizatori ai jocurilor. Bitdefender informează cu privire la aceasta problemă şi susţine că virusul în cauză, denumit Android.Trojan.MKero, a apărut la sfârşitul anului 2014.

Chiar dacă există de peste un an, acesta a fost distribuit exclusiv prin magazinele de aplicaţii neoficiale şi pe reţelele sociale populare în Europa de Est. Virusul a fost identificat recent în premieră în Play Store, dovadă că hackerii au reuşit să dezvolte noi moduri de a-l împacheta pentru ca aplicaţiile infectate să nu fie depistate de filtrul de analiză automată Google Bouncer. Compania Google a fost informată de existenţa aplicaţiilor infectate.

Cum trece virusul de sistemele automate de verificare

Complexitatea virusului constă în abilitatea de a putea completa codurile de autentificare CAPTCHA prin redirecţionarea cererilor către serviciul de transformare a imaginilor în text Antigate.com. Serviciul trimite codul de securitate înapoi către virus, iar acesta reuşeşte să se autentifice şi să contracteze prin SMS servicii premium în numele utilizatorului, fără ca acesta să fie informat.

Două dintre aplicaţiile din Google Play care răspândesc virusul au fost instalate de peste 100.000 de utilizatori. Aplicaţiile erau de mult timp în Play Store şi au fost constant actualizate. Cel puţin un dezvoltator, cu numele “Like Gaming”, a furnizat mai mult de una dintre aplicaţiile infectate, însă nu a folosit virusul în toate versiunile dezvoltate.

Detectarea şi înlăturarea virusului se fac cu mare dificultate având în vedere abilitatea de a opera silenţios pe telefonul cu sistem Android al victimei. Specialiştii Bitdefender le recomandă utilizatorilor să îşi instaleze o soluţie de securitate destinată terminalului mobil pentru a găsi aplicaţiile infectate şi a le împiedica să producă pierderi băneşti sau ale datelor personale.

<a href="https://www.facebook.com/adevarultech" target="_blank" rel="nofollow">Hai pe Facebook ca să ştii ce-i nou şi când nu eşti pe site!</a>