Специалисты Dr.Web обнаружили в мобильном апплете SpinOk вредоносный модуль, имеющий шпионские функции. Он собирает данные о хранящихся в смартфонах файлах, после чего предает их злоумышленникам. Кроме этого, модуль подменяет и загружает на удаленный сервер содержимое буфера обмена.
Подробности
В компании-разработчике антивирусного софта вредонос назвали Android.Spy.SpinOk. Для его распространения кибершпионы используют маркетинговый SDK. Проще говоря, модуль встраивается в приложения и игры для Android-устройств.
Модуль SpinOk удерживает пользователей в мобильных апплетах посредством системы заданий, мини-игр и фейковых розыгрышей призов. В Dr.Web сообщили, что после инициализации SDK подключается к C&C-серверу, после чего загружает на него технические данные о зараженном смартфоне. Речь идет о данных гироскопа, магнитометра и других сенсоров
Троянский модуль и его модификации были обнаружены специалистами Dr.Web в целом ряде мобильных апплетов, распространяемых через Google Play. Во многих приложениях модуль присутствует по сей день. В других он встречается исключительно в определенных версиях. Есть в Google Play и такие апплеты, из которых SpinOk уже удален.
В общей сложности модуль был обнаружен в 101 приложении. Совокупно пользователи установили их на свои смартфоны более 421 млн раз. Таким образом, жертвами кибершпионажа могут стать миллионы владельцев Android-смартфонов по всему миру.
