В приложении для управления секс-игрушками обнаружили троян

Специалисты компании «Доктор Веб» обнаружили троян Android.Click.414.origin в приложении Love Spouse для управления китайскими секс-игрушками. Вирус мог оформлять платные подписки, показывать рекламу и открывать веб-страницы без ведома пользователя для DDoS-атаки. 

По словам ИБ-экспертов, Android-троян также отправлял злоумышленникам различные сведения об устройстве пользователя, в том числе IP-адрес, модель гаджета, регион, код оператора и другие сведения. В некоторых случаях хакеры могли похищать финансовые средства пользователей, поскольку вирус также делал скриншоты сайтов, которые посещала жертва. 

Впервые Android.Click.414.origin был обнаружен в приложениях Love Spouse на неофициальных сайтах, однако позже он появился и в Google Play. Специалисты предполагают, что ПО было скомпрометировано на уровне версии 1.8.1, однако теперь утилита безопасна, поскольку разработчик выпустил версию 1.8.8. 

Android-трояны нередко используются злоумышленниками для атак на пользователей. Только за 2023 год ИБ-эксперты обнаружили десять новых вирусов, предназначенных для компрометации банковских приложений.