Появился Android-троян, который крадёт СМС и информацию о звонках

Специалисты из компании Trend Micro предупреждают пользователей Android-девайсов о появлении абсолютно новой вредоносной программы, инфицирующей устройства под управлением популярной мобильной операционной системы от Google. Обнаруженный недавно троян носит имя Androidos_Dordrae.N. Это немного усовершенствованная версия вирусной программы DroidDreamLight, инфицировавшей на данный момент десятки тысяч «гуглофонов».

Как и свой прародитель, Androidos_Dordrae.N проникает на смартфон под видом какой-либо простой стандартной утилиты или приложения. После своей активации троян отправляет на указанный киберпреступниками скрытый адрес информацию о модели коммуникатора, установленном на него ПО, его настройках, передает даже номер IMEI и некоторые другие данные и конфигурации.

Кроме того, функционал свежего Android-трояна позволяет злоумышленникам получать СМС жертвы, список контактов, лог-файлы телефонных звонков и различные данные о зарегистрированных Google-аккаунтах, а также рассылать направо и налево различные текстовые сообщения. Плюс ко всему при некоторых определённых условиях мошенники теоретически могут инсталлировать на смартфон нежелательные или сомнительные программы.

О наличии вируса Androidos_Dordrae.N в памяти девайса свидетельствует запущенный процесс CelebrateService. Следовательно это позволяет вычислить нежелательную программу и предпринять меры для “лечения” смартфона.