Китайских пользователей атакует Android-шпион

Компания Symantec сообщает о распространении новой шпионской программы Android.Spywaller для мобильных устройств на платформе Android. Зловред угрожает прежде всего китайским пользователям. Программа выдает себя за легитимное приложение Google Services от Google (такового в действительности не существует). Однако еще более примечательно, что Android.Spywaller содержит встроенную в себя копию действительно легитимного защитного ПО, которое однако используется с прямо противоположными целями: заблокировать другие защитные приложения, которые могли бы помешать установке Android.Spywaller.

После установки на устройство программа-шпион собирает персональные данные пользователя, включая историю звонков, сообщения SMS и электронной почты, историю браузера и хранимые изображения и передает их на подконтрольные киберпреступникам серверы. Специалисты Symantec отмечают, что Android.Spywaller пока не слишком распространен, однако внимания заслуживает сам факт использования во вредоносных приложениях легитимных защитных средств.