Как сообщает AVG, вирус вмешивается в процесс выключения устройства. В результате пользователь видит соответствующую анимацию, экран выключается, ровно как и вибрация с динамиками, и кажется, что устройство отключено. После этого вирус, получивший название Android/PowerOffHijack.A, способен использовать диктофон и даже камеру устройства, превращая его в настоящего шпиона — в таком состоянии девайс способен осуществлять передачу различных персональных данных, включая фото- и аудиоматериалы, а также отправку сообщений.

По данным аналитиков, на сегодняшний день Android/PowerOffHijack заразил уже около 10 000 устройств на Android. К счастью, большинство случаев заражения было зафиксировано в Китае, в нашей стране он на данный момент распространён мало. К тому же, у вируса есть одно серьёзное препятствие для распространения: он может заразить лишь устройства на Android 4.4 KitKat и ниже, при этом гаджет обязательно должен быть с root-доступом.

В AVG заявляют, что их антивирусное ПО способно распознавать Android/PowerOffHijack.A, по вполне понятным причинам не устраивая лишней рекламы конкурирующим антивирусам, которые, вероятно, тоже приняли меры для борьбы с этим вредоносным ПО. Стоит отметить, что в последнее время появляется всё больше изощрённых вирусных программ, которые могут заражать только устройства, предварительно взломанные самим пользователем — то есть, имеющие права суперпользователя или с джейлбрейком.

Источник сообщает, что китайские устройства подверглись взлому во время загрузки программ из неофициальных магазинов приложений, поэтому лучшей мерой безопасности станет использование Google Play — или нашей базы приложений, где каждый файл проверяется перед загрузкой на сайт, чтобы обеспечить вам максимальную безопасность. Также, если есть хоть малейшее подозрение на то, что ваше устройство заражено, рекомендуем провести полную проверку устройства антивирусом, а также вытаскивать аккумулятор, когда устройство находится в выключенном состоянии (если это, разумеется, допускает конструкция аппарата).

Несмотря на то, что системы безопасности мобильных устройств становятся надёжнее с каждым днём, в постоянном поиске новых решений находятся и хакеры. Недавно появилась информация о первых заражениях устройств вредоносным приложением Simplocker.

Simplocker шифрует всю информацию на устройстве, после чего просит деньги за разблокировку данных — 260 гривен (около 770 рублей). Кроме того, в это же время на удалённый сервер, контролируемый хакерами, отправляется информация о пользователе и устройстве, включая IMEI.

Пока данный вирус активен только на территории Украины, однако аналитики предвещают, что уже совсем скоро Simplocker окажется в Европе и России. Заразиться им можно, если скачать .apk-файл из непроверенного источника. Чтобы предотвратить заражение, редакция Android-help.ru рекомендует вам выполнять следующие меры предосторожности:

• Скачивать приложения только из Google Play или с сайтов, где материалы проверяются антивирусом (к слову, на нашем сайте вирусов нет и не будет, можете быть уверены);

• Установить антивирус на своё устройство, обновлять базу вирусов при выходе новой версии, а также периодически проводить полную проверку гаджета;

Если заражение всё же произошло, рекомендуется сделать полный сброс системы с вайпом. Отправку ваших данных это не отменит, однако контроль над своим Android-гаджетом вы всё же вернёте.

Сразу после заражения ваше устройство автоматически начинает рассылать спам, а также регистрируется в сети Sipnet и получает возможность выкачивать из вашего телефона или планшета (при наличии в нём 3G или LTE) деньги скрытно от пользователя. Что удивительно, всё это происходит абсолютно автономно. Злоумышленникам даже не нужно подавать сигнал для начала атаки: вирус работает самостоятельно.

Что же происходит при этом? Деньги с вашего устройства незаметно переходят на созданный счёт в Sipnet, где расходуются на отправку SMS и заказ звонков за ваш счёт. Таким образом, Sipnet выступает лишь посредником в игре преступников. Кроме того, вирус может блокировать входящие звонки с конкретных номеров, удалять и устанавливать приложения и даже участвовать в DoS-атаках.

Специалисты из Лаборатории также отмечают, что вирус обладает удивительной мощностью, однако его распространение прекратилось практически сразу после того, как первые копии были обнаружены клиентами антивируса. Но через неделю атака повторилась вновь, уже с модифицированным червём. Эта версия также исчезла после обнаружения.

Судя по всему, эти атаки — всего лишь тесты на выявление несовершенностей вируса. Вполне возможно, скоро пользователей Android ожидает крупномасштабная атака.

Редакция Android-help.ru советует вам установить антивирусные приложения на своих устройствах, а также быть максимально осторожными и по возможности загружать приложения и игры только из Google Play.

Преступление стало товаром: теперь любой желающий может купить руткит, с помощью которого превращение Android-приложения во вредоносную программу становится делом всего нескольких простых шагов.

Первыми о Dendroid (название можно перевести как «древовидный», «разветвлённый») узнали и рассказали Symantec. Они же посоветовали использовать для защиты своей техники Norton Mobile Security, который блокирует приложения, изменённые с помощью Dendroid.

Разумеется, такой руткит не может продаваться в открытую. Найти его можно лишь на андеграунд-форумах у человека под ником «Soccer.» Что интересно, оплату он предпочитает принимать в биткоинах.

За свои $300 покупатель получает также APK-связку, которая позволяет замаскировать  готовое вредоносное приложение под оригинальную нормальную версию. После этого приложение загружается в Google Play, и заражению подвергается каждый, кто скачает и установит его. При этом в установленные ранее программы троян проникнуть не может.

Для чего же служит Dendroid? При помощи входящего в стоимость приложения злоумышленник получает возможность контролировать практически всё что угодно на заражённом устройстве: пересылать или удалять сообщения и телефонные звонки, открывать любые web-страницы, незаметно звонить на любые номера, записывать аудио- или видеофайлы при помощи встроенных в устройство диктофона и камеры, копировать или выкладывать в Интернет любые медиафайлы, открывать приложения, а также многое другое. И всё это отслеживается и управляется при помощи приложения с несложным интерфейсом.

Разработчики мобильного антивируса Lookout поделились сведениями о том, что по состоянию на 6 марта в Google Play было загружено всего одно приложение, созданное при помощи Dendroid, которые было практически сразу же удалено.

Тем не менее, пользователь с ником «Soccer.» всё ещё активен и предлагает свои услуги, поэтому мы рекомендуем нашим читателям соблюдать осторожность при загрузке новых приложений, обновить антивирус и по возможности не устанавливать приложения из непроверенных источников.