Dr.Web обнаружил в Play Store 104 приложения, которые совмещают в себе рекламные и шпионские функции. Специалисты производителя антивирусов отнесли их к семейству Android.Spy.277.
Большинство этих приложений являются клонами популярных программ, в том числе игр, а некоторые из них даже не обладают той функциональностью, которая заявляется в описании. Всего специалисты насчитали более 3,2 миллиона установок приложений данного семейства.
После установки приложения начинают собирать данные о телефоне и пользователе: код IMEI, электронную почту пользователя, версию Android, данные о местоположении, номер телефона владельца, технические данные, возможность получения прав администратора, данные о сетях пользователя. Вся информация отправляется на сервер, после чего ждет инструкций для действия. В основном приложения демонстрируют рекламу. Она может появляться в панели уведомлений, в виде всплывающих окон и т.д.
Также приложения пытаются установить другие подобные программы.
Google уже получила предупреждение Dr.Web и начала удалять вредоносные приложения из Play Store.
