Кожен користувач смартфона знає, що якщо у пристрої з'являються незнайомі програми, дуже швидко починає сідати батарея або смартфон починає сильно гальмувати, то потрібна перевірка від вірусів. Експерти кажуть, що власникам пристроїв з активним захистом Google Play Protect боятися не варто, а ось усім іншим користувачам Android потрібно знати про новий шкідливий вірус.
Так, фахівці з кібербезпеки з компанії McAfee повідомили про виявлення нової та більш небезпечної модифікації Android-вірусу XLoader. Найнебезпечніше те, що він може автоматично запускатися на заражених пристроях без будь-яких дій з боку користувача.
Особливістю нового вірусу є те, що раніше для активації вірусу додаток потрібно було ще й запустити, а тепер досить просто встановити його на пристрій, і вірус починає діяти на тлі. Разом з тим, видаючи себе за Google Chrome, ПЗ просить низку дозволів, у тому числі на інсталяцію як програму для обміну повідомленнями за умовчанням для захисту від спаму.
Отримавши необхідні дозволи, XLoader починає показувати користувачеві різні програми фішингу. Наприклад, про проблеми з банківським рахунком, змушуючи користувача переходити за посиланнями. Крім того, вірус здатний віддалено виконувати близько 20 команд, включаючи відправлення всіх фотографій, повідомлень на сервер зловмисників, розсилку повідомлень контактам та завантаження інших шкідливих програм.
Нова модифікація вірусу, як і раніше, поширюється зловмисниками через текстові повідомлення, що містять посилання на завантаження шкідливого програмного забезпечення. При натисканні користувачеві пропонується інсталювати браузер Google Chrome.
За словами експертів, власникам пристроїв із активним захистом Google Play Protect (можна перевірити в Google Play) новий вірус не страшний. Крім того, Google вже працює над захистом від XLoader у наступній версії Android.
