В Google Play был обнаружен вирус GhostClicker, которому удавалось довольно долго скрываться. На данный момент обнаружено более 300 приложений, в которых содержится код GhostClicker. Среди зараженных игра Aladdin’s Adventure’s World, которая насчитывает более миллиона загрузок.
Какую опасность представляет вирус?
Есть одна радостная новость – вирус не крадет данные пользователя. Его основная функция – показывать рекламу в зараженных приложениях, причем вылезти она может в любой момент в любом приложении.
Принцип работы
Обнаружить вирус не удавалось до сего момента из-за функции отложенного старта. Со слов экспертов, чтобы проникнуть в Googple Play GhostClicker в большинстве рассчитывает на две техники – разделение вредоносного кода между API Google Mobile Services (GMS) и Facebook Ad’s SDK, а также огромный интерес к среде, где запускается приложение.
