Специалисты компании «Доктор Веб» недавно обнаружили новую модификацию известного семейства вирусов Android.Spy, которая заражает смартфоны на платформе Android. После установки зловред начинает самостоятельно рассылать смс-сообщения, содержащие спам, и добавляет в браузер несколько закладок на вредоносные сайты. Кроме того, вирус прописывается в автозагрузку и отсылает злоумышленникам персональные данные владельца мобильного устройства вплоть до географических координат, в том числе IMEI (международный идентификатор мобильного оборудования) и IMSI (индивидуальный номер абонента).

Сотрудники компании «Доктор Веб» считают, что новая модификация происходит из Китая, так как была обнаружена на одном из китайских сайтов, распространяющих легальные приложения для Android. Исследователи обращают внимание, что большинство вредоносных программ для смартфонов распространяется именно с помощью встраивания в какие-либо полезные приложения. Рекомендуется не устанавливать программу, если она запрашивает дополнительные разрешения для работы, не требующиеся для нормального функционирования приложения. Так, например, играм не нужен доступ к звонкам или контактам.

Как сообщают в «Доктор Веб», на данный момент новая версия трояна определяется только их продуктами.