محققان نوع جدیدی از بدافزار اندروید را در هزاران برنامه کاربردی شناسایی کردند که از عناوین معروفی مانند فیس‌بوک، توییتر و Snapchat سوءاستفاده می‌کند.

به گزارش مرکز ماهر، امکان حذف این بدافزار تقریبا وجود ندارد و کاربر باید دستگاه خود را تعویض کند.

یکی از شرکت‌های امنیتی تلفن همراه، این بدافزار جدید را trojanized adware نامیده است. بردارهای خرابکار برنامه‌های کاربردی معتبر را از روی فروشگاه گوگل پلی برمی‌دارند و آنها را همراه با این تبلیغ‌افزار، بسته‌بندی مجدد می‌کنند و روی فروشگاه‌های متفرقه قرار می‌دهند.

کاربر برنامه مخرب را از روی فروشگاه متفرقه نصب می‌کند و این برنامه دسترسی کامل سیستم تلفن همراه را به‌دست می‌آورد و راه‌هایی را برای هکرها باز می‌کند تا بتوانند حملات جدیدی را راه‌اندازی کنند. این برنامه‌ها میزبان تبلیغ افزارهایی هستند که پول زیادی را برای مهاجمان جمع‌آوری می‌کنند.

تاکنون آلودگی دستگاهی به این تبلیغ افزار گزارش نشده است. یک شرکت امنیتی اعلام کرد که حداقل سه خانواده بدافزار اندرویدی وجود دارند که میزبان تبلیغ افزار هستند. این سه خانواده شامل Shuanet، Kemoge که به عنوان ShiftyBug شناخته می‌شود و Shudun یا GhostPush هستند.