UZCERT

Как следует из блога разработчиков Android, ими было выявлено несколько приложений в магазине Google Play, внутри которых сидело мощное вредоносное ПО, предназначенное для шпионажа. По утверждениям авторов сообщения на веб-сайте www.googleblog.com, новое семейство шпионского ПО содержит разработки компании «Equus Technologies», которая специализируется на создании «индивидуальных инновационных решений для правоохранительных органов, разведслужб и организаций по обеспечению национальной безопасности». Всего выявлено около 20 приложений, часть из них была доступна через официальный интернет-каталог Google Play Store. Примечателен факт, что списка инфицированных приложений не приводится. Вместо этого, разработчики Google отмечают, что после обнаружения и блокировки двух первых из 20 вредоносных приложений, позднее появилось еще несколько приложений, зараженных вредоносным кодом. По их словам, это указывает на то, что злоумышленники имеют возможность легко менять содержимое сторонних программ, в том числе уже ставших популярными среди пользователей



Lipizzan скрывается во вполне безобидных приложениях, как правило, это программы для создания резервных копий данных на смартфоне или для очистки памяти устройств. То есть, приложения используют вполне легитимный код, который не идентифицируется как подозрительный или вредоносный. В крайнем случае, во время их установки, сам Google Play предложит вам выбрать опцию «Неизвестные источники», позволяющую установку приложений из неизвестных источников. После установки, зараженные предложения загружают дополнительный функционал, якобы для проверки устройства на соответствие критериям приложения. Затем вредонос получает root-права на устройстве и начинает отправлять полученные данные на командный сервер.

Запись звонков
Запись звонков VoIP
Запись через микрофон утсройства
Мониторинг геолокации устройства
Скриншоты экрана
Фотографии, сделанные на камеру устройства
Произвольная выборка данных и файлов с устройства

Устанавливать приложения только из Google Play Store, избегая риска заражения путем загрузки приложений из других источников
Не использовать опцию «Неизвестные источники»
Своевременно обновлять патчи безопасности и прошивку устройств Andrоid