Популярність ОС Android стимулює кіберзлочинців створювати все нові і нові віруси під цю платформу. Причому, виявляється, основна маса шкідливого ПЗ належить одному сімейству: Android.FakeInstaller, ще відомому як OpFake. Їх головна функція - прихована відправка SMS на платні номери. Згідно з даними McAfee, сімейству OpFake належить більше 60% всіх відомих вірусів в магазинах додатків. 

OpFake така популярна через те, що вона прикриваються популярними додатками: користувачі Android часто встановлюють у свої смартфони підроблене ПО. Тим самим перераховуючи гроші зі своїх мобільних рахунків на акаунти авторів шкідливого ПЗ. Цим пояснюється постійний апгрейд шкідливих програм і адаптація їх під нові версії смартфонів і ОС. 

Поширюється шкідливе ПЗ сімейства OpFake, в основному за допомогою популярних додатків. Наприклад, користувач думає, що завантажує клієнт Skype, а насправді він власноруч встановлює вірус в свій смартфон. Іноді, щоб ще більше ускладнити виявлення вірусу, кіберзлочинці комплектують вірус нешкідливою програмою. І сторінку в магазині додатків теж оформлюють за всіма правилами: скріншоти, опис, відео, відгуки користувачів. З першого погляду відрізнити підробку просто неможливо. Також, досить часто автори шкідливого ПЗ використовують рекламу для своїх програм.

Знімати гроші з рахунку користувача, таке шкідливе ПЗ починає ще в процесі установки. Деякі, часто показують ліцензійну угоду, попереджаючи про відправку платних SMS. Але насправді пара SMS відправиться ще до того, як користувач прийме якесь рішення. Іноді, щоб ще більше затянути час, шкідливе ПЗ показує непрацездатні прогрес-бари.

Ранні версії програм сімейства FakeInstaller призначалися виключно для жителів східної Європи. Але діяльність ПО виявилася успішною, і його автори розширили сферу дії OpFake на весь світ.

Для того щоб оберегтись від подібного обману, співробітники McAfee рекомендують завантажувати потрібні програми з офіційного магазину додатків для Android. Це не усуне повністю, але значно зменшить ризик зараження: навіть в магазині додатків виявляють шкідливі програми.

• 1
• 2
• 3
• 4
• 5