Эксперты ESET в очередной раз обнаружили среди контента Google Play вредоносные файлы. На этот раз в каталог проникла очередная модификация троянской программы Porn Clicker, Главная задача вируса – автоматическое скликивание определенной рекламы. Стоит отметить, что такие инциденты фиксировались и ранее – за 2015 год, к примеру, было три похожих эпизода.
Утилита получила свое название не просто так. Вирус раз в минуту открывает в обозревателе инфицированного устройства невидимые окна, которые используются для кликов по рекламе на сайтах «для взрослых». Поскольку никакого вреда данное приложение не приносит, многие специалисты относят его к категории безвредных. Фактически, единственный вред от Porn Clicker – значительный объем интернет-трафика. Это может дорого обойтись пользователю, например, если он использует телефон в роуминге.
Обычно приложение распространяется внутри программ, которые являются клонами легитимных программ для Android (например, популярные игровые приложения). Вредоносную программу можно встретить в различных каталогах, включая Google Play.
Эксперты также обратили внимание, что недавно поведение троянской программы несколько изменилось. Porn Clicker научился сканировать атакованное устройство на наличие антивирусного ПО. При обнаружении опасности вирус просто прекращает свою работу. Возможно, это и позволило приложению пройти все проверки и попасть в официальный каталог.
По информации компании, в Google Play проникло порядка десяти различных модификаций Porn Clicker, однако точное количество зараженных файлов пока неизвестно. Аналитики ESET, к примеру, нашли 30 вредоносных копий игры Subway Surfers и свыше 60 поддельных копий GTA. Также известно об обнаружении в официальном каталоге 187 других программ с внедренной утилитой Porn Clicker. Изучив управляющий сервер, специалисты смогли составить обширный список программ, которые злоумышленники используют для распространения троянского приложения.