И хотя общее количество угроз, определённых на Android-устройствах, снизилось, в январе специалисты «Доктор Веб» выявили множество новых вредоносных и нежелательных программ в каталоге Google Play. Среди них были и многофункциональные трояны, подписывавшие жертв на платные услуги, и трояны, загружавшие мошеннические сайты, а также приложения со встроенными в них нежелательными рекламными модулями. Кроме того, владельцы Android-устройств сталкивались с банковскими троянами.

Угрозой месяца объявили приложения со встроенными в них рекламными модулями семейства Adware.NewDich, которые по команде управляющего сервера загружают в браузере различные веб-сайты.
Это могут быть как безобидные интернет-ресурсы, так и сайты с рекламой или мошеннические сайты, используемые для фишинга. Их загрузка происходит, когда пользователи не работают с приложениями, содержащими Adware.NewDich. Из-за этого становится сложнее определить причину странного поведения Android-устройств.
Помимо приложений с рекламными модулями Adware.NewDich в январе специалисты «Доктор Веб» выявили в Google Play множество новых троянов семейства Android.FakeApp, которые распространялись под видом ПО с информацией о социальных выплатах, льготах, возврате НДС и других денежных компенсациях.
При этом среди них встречались и другие модификации — например, выдаваемые за программы для поиска информации о лотереях и получения подарков от популярных блогеров.

Кроме того, были обнаружены очередные многофункциональные трояны, принадлежащие к семейству Android.Joker и получившие имена Android.Joker.496, Android.Joker.534 и Android.Joker.535. Они распространялись под видом безобидных приложений — программ-переводчиков и мультимедийного редактора для создания анимированных GIF. Однако настоящими их функциями были загрузка и выполнение произвольного кода, а также перехват содержимого уведомлений и подписка пользователей на премиум-услуги.
| Источник: Доктор Веб»
https://www.ixbt.com/news/2021/02/28/google-play-a...r=https%3A%2F%2Fzen.yandex.com