HummingBad вернулся в новом обличье

Компания Check Point сообщает о возвращении опасного зловреда HummingBad. Впервые он был обнаружен год назад и на пике своей популярности приносил создателям порядка 300 тысяч долларов в месяц за счет загрузки на инфицированные устройства дополнительных программ и накрутки кликов на рекламные объявления. Тогда вредоносное ПО удалось победить, но теперь оно вновь атакует Android-устройства. Новая версия зловреда получила название HummingWhale. Ее отличительной особенностью является то, что программа способна запускать себя на виртуальной машине. Также на виртуальной машине может осуществляться запуск других вредоносных программ, самостоятельно загружаемых HummingWhale. Это заметно усложняет обнаружение зловреда, который, к тому же, не требует теперь повышения привилегий и получения прав суперпользователя.

HummingWhale маскируется под легитимные приложения. Эксперты Check Point смогли обнаружить в Google Play не менее 20 программ, содержавших зловред. В настоящий момент все эти приложения уже удалены из магазина, однако счет их загрузок идет, судя по всему, на миллионы, а потому масштаб атаки представляется весьма серьезным.