Китайський "хробак" заразив 85 млн Android-пристроїв по всьому світу

7 липня 2016, 05:10
Зловмисники встановлюють повний контроль над Android-пристроєм

Автори вірусу заробляють близько $300 000 на місяць. Фото: rusbase.com

Черв'як, за яким стоять кіберзлочинці з Китаю, вже вразив понад 85 млн пристроїв по всьому світу. Вірус HummingBad вразив величезна кількість смартфонів і планшетів під управлінням Android. Подібні шкідливі програми – далеко не рідкість, але в цей раз розмах зараження привернув до себе особливу увагу служб кібербезпеки, – передає "Телеграф".

"Шкідливий" проникає в систему, коли жертва відвідує сайт, заражений шкідливим кодом. Черв'як, за яким стоять кіберзлочинці з Китаю, вже вразив понад 85 млн пристроїв по всьому світу. Експерти з компанії Check Point виявили HummingBad ще в лютому, і з тих пір спостерігали за розвитком троянця. Протягом декількох місяців число випадків заражень було невелике, проте в середині травня вибухнула справжня епідемія.

Реклама

За словами фахівців, HummingBad експлуатує безліч вразливостей Android і отримує права суперкористувача, що дозволяє йому виконувати в операційній системі практично будь-які дії, в тому числі видаляти файли і пересилати дані на сторонні сервери. Якщо вірусу не вдається отримати root-доступ, HummingBad намагається обдурити користувача, відправляючи йому підроблені повідомлення про оновлення системи. Запитавши дозволу на системному рівні, зловмисники встановлюють повний контроль над Android-пристроєм.

Потрапивши на смартфон, HummingBad починає встановлювати інші додатки і переходити по рекламних посиланнях. За оцінкою Check Point, таким чином автори HummingBad заробляють до $300 000 на місяць. У Росії, за даними експертів, троян заразив не менше 210 000 Android-пристроїв.

В Check Point стверджують, що "хробак" був створений китайським рекламно-аналітичним агентством Yingmob. Ця компанія з багатомільйонною виручкою, що базується в Пекіні, також розвиває легальні платформи для трекінгу і показу реклами.