Специалисты поведали, что троянский вирус способен управлять зараженным Android-устройством через бот в мессенджере Telegram. Распространяется вирус через неофициальные магазины приложений, социальных сетей и мессенджеров.
В Telegram найдена вредоносная программа, которая, как докладывают в компании ESET, крадёт информацию с устройств на ОС андроид.
Вредоносная программа может красть сообщения, контакты, менять настройки и следить за перемещением пользователя.
Когда пользователь устанавливает и запускает вредоносное приложение, на экране появится всплывающее окно. Доступны три комплектации (бронзовая, серебряная и золотая), которые различаются набором функций и ценой — $25, $50 и $100 соответственно. После установки бота хакеры получают доступ ко всему содержимому устройства.
Там подчеркнули, что вредоносная программа распространяется через неофициальные магазины Android-приложений, в то время, как в Google Play данной угрозы не найдено. Сам исходный код от вируса продается за 650 долларов. После проверки профессионалы ESET не обнаружили опасность в Google Play, но наибольшее количество зараженного ПО числилось в Иране.
Большинство случаев заражения зафиксировано в Иране. Когда программа будет установлена и запущена, она сообщит пользователю, что не может работать на устройстве. Иконка программы пропадает, а «троян» остается. Решения ESET NOD32 представлены в 180 государствах, в РФ — с 2005 года.