Тысячи смартфонов заражены вредоносом Android.Exprespam

По данным компании Symantec, смартфоны под управлением Android подвергаются новой опасности, Android.Exprespam. Этот вирус был выявлен в начале января 2013 г. и, по оценкам Symantec, активен всего пару недель, но при этом уже успел украсть с зараженных аппаратов тысячи файлов.

Вредонос Android.Exprespam распространяется через сторонние ресурсы приложений для Android, а основная его задача — собирать информацию с пораженных устройств и отсылать на удаленные серверы. Как утверждают эксперты, 13-20 января 2013 г. подложный магазин приложений Android Express’s Play посетило более 3 тыс пользователей. Косвенные показатели свидетельствуют о том, что злоумышленникам удалось похитить с устройств, пораженных Android.Exprespam, 75-450 тыс фрагментов персональных данных, и их объем растет быстрыми темпами.

В последние дни зафиксированы новые версии вредоноса, которые распространяются через недавно созданные маркеты, зарегистрированные в новых доменах. Злоумышленники постоянно меняют тактику, что позволяет им дольше оставаться незамеченными и обеспечивает высокий возврат инвестиций.