В Google Play обнаружен новый малварь Viking Horde

Специалистами Check Point были обнаружены малвари под названием Viking Horde в приложениях Google Play. На зараженных устройствах можно пользоваться рассылкой спама, проводить DDoS-атаки, заниматься SMS мошенничеством. Вручную такой вирус удалить практически невозможно.

Его присутствие обнаружено в Viking Jump, Parrot Copter, WiFi Plus, Memory Booster и Simple 2048. На данный момент все эти приложения удалили из каталога Google Play, но нет уверенности в том, что мошенники не загрузят их вновь.

Viking Horde производит атаку как рутованных устройств, но и обычных. При установке приложения пользвоатель автоматически становится частью ботнета злоумышленников. Основноая цель - скликивание рекламы через данный малварь.

​

remoteIP — адрес прокси, socksIP — адрес управляющего сервер.
Самое популярное Viking Jump, загруженное в середине апреля и насчитывающее до 100 тысяч загрузок. Самым старым из данного списка является WiFi Plus от 29.03.2016. По отзывам пользователей было видно что с приложениями происходит что-то неладное.

Специалистами Check Point также было обнаружено,что малварием не только происходят скликивания рекламы, но рассылают спам и производят DDoS-атаки. Судя по всему, пока операторы ботнета не использовали своих вредоносов для этих целей.

Такие случаи обнаружения вирусов в Google Play встречаются не впервые.