Новый вирус «Godless» заразил 850 тыс. устройств на Android

В сети появился новый вирус под названием «Godless» или «Безбожник». По словам Trend Micro, специализирующейся на разработке антивирусного ПО и комплексной системы защиты информации, угрозе подвержены все устройства, работающие под управлением Android 5.1 и более старых версий.

Специалисты утверждают, что вирус постоянно самосовершенствуется и его не определяет ни один из сервисов Google — это свидетельствует о том, что «Безбожник» безпрепятственно распространяется через популярные магазины приложений, включая Google Play. Примечательно, что некоторые версии приложений абсолютно чисты, однако при обновлении вредоносная программа загружается в систему.

Работа вируса такова: вредоносный код проникает в операционную систему вместе с приложением, затем получает права разработчика через использование набора эксплоитов из фреймворка android-rooting-tools. Затем «Godless» маскируется под системное приложение, чтобы его было труднее найти и удалить. Далее переключается в режим «шпиона», устанавливая на устройстве приложения для слежения за набираемым текстом — программа интересуется исключительно логинами и паролями, а также исходящими сообщениями.

Эксперты обнаружили более 850 тыс. зараженных устройств по всему миру. Согласно отчету, угроза распространилась больше всего на устройствах в Индии, а в России вирусом поражено более 16 тыс. устройств — владельцы могут ничего не подозревать об этом. Trend Micro отмечает, что на данный момент ни один антивирус не может обнаружить угрозу.

Команда Trashbox оперативно среагировала на сложившуюся ситуацию и выпустила обновление: отныне файлы, в которых может быть «Godless», помечаются с угрозами на нашем сайте и не будут доступны для скачивания. Все файлы, загруженные на портал Trashbox.ru, были проверены на наличие нового вируса — угроз не обнаружено.