Специалисты «Доктор Веб» уведомили об обнаружении новой вредоносной утилиты, созданной для атаки на ОС Android. Специалисты отметили, что вирус довольно опасен, поскольку способен удалить все данные с карты памяти, блокировать входящие сообщения и работу популярных мессенджеров.
Утилита занесена в вирусные базы корпорации как Android.Elite.1.origin и относится к редкому типу программ-вандалов. Вредоносные программы данного класса создаются обычно не для получения значительной материальной выгоды, а для обычного хулиганства или самоутверждения. Вирусы портят файлы пользователя, демонстрируют различные сообщения и негативно влияют на работу устройства. Именно так работает новый Android-троян. Распространяется вирус под видом популярных программ.
После запуска вредоносное приложение делает попытку обманным путем повысить собственные привилегии. Если это удается, утилита инициирует форматирование установленной карты памяти, что приводит к удалению всех файлов. После этого вирус отслеживает запуск популярных программ для общения.
Когда пользователь запускает клиент Facebook, Hangouts, приложение WhatsApp Messenger или стандартную программу для отправки SMS-сообщений, вредоносная утилита блокирует окно, заменяя его своим сообщением. Другие программы при этом работают корректно.
Кроме форматирования карты памяти и блокировки инструментов для общения, вирус каждые пять секунд рассылает одинаковое сообщение всем контактам из телефонной книги. Схожее сообщение также автоматически отправляется в ответ на входящие SMS-сообщения. Это приводит к быстрой трате денежных средств с лицевого счета.
Специалисты «Доктор Веб» рекомендуют пользователям отказаться от загрузки программ из сомнительных источников. Предоставление прав администратора таким программам может привести к серьезным последствиям, включая потерю важных данных.