При последней «чистке» из магазина Google было удалено 13 приложений, одно из которых насчитывает около миллиона установок.
Обнаруженный троян Brain Test атакует Android-устройства, устанавливая на них сторонние приложения и оставляя фальшивые положительные отзывы, пишет Хроника.инфо со ссылкой на ilenta.
Первый раз что-то подозрительное в поведении Brain Test, предлагающего пройти тест на IQ, заметили специалисты компании Check Point, в сентябре 2015 года. Google оперативно удалила приложение из магазина.
Но уже в октябре Brain Test вернулся – троян запаковали в другое приложение и вновь успешно опубликовали в Google Play. Тогда вредонос обнаружили эксперты Lookout, и Google вновь его удалила. Оба раза вредонос прятался в очень простых, развлекательных приложениях и играх, настоящие функции которых при этом не повреждались. Приложения работали как ни в чем не бывало, так что пользователи даже не догадывались, что с ними что-то не так.
Третье пришествие Brain Test снова обнаружили сотрудники Lookout. В блоге исследователи пишут, что раньше троян просто стремился установить на пораженный смартфон сторонние приложения, без ведома жертвы. Эти дополнительные приложения вовсе необязательно были вредоносными: прибыль авторы малвари получали от «продвижения» таких программ, то есть за сам факт их установки. Теперь создатели вредоноса научили свое детище новым трюкам. В частности, новый Brain Test оставляет поддельные положительные отзывы другим зараженным приложениям в магазине, чтобы помочь им набрать хорошую репутацию.
Читайте также: Twitter массово банит топовые украинские аккаунты
Специалисты Lookout напоминают пострадавшим, что полностью удалить вредонос возможно только при помощи перепрошивки устройства.