Понад 9 мільйонів Android-пристроїв заразилися трояном через Huawei AppGallery

Троян, який був убудований у додатки, отримав назву Android.Cynos.7.origin. Близько 9,3 млн власників Android-пристроїв вже встановили ці програми та використовують їх протягом тривалого часу. Android.Cynos.7.origintrojen є однією з модифікацій програмного модуля Cynos, який можна інтегрувати до додатків Android для їх монетизації.

Деякі з версій Cynos можуть надсилати платні SMS, перехоплювати вхідні SMS, завантажувати, встановлювати та запускати додаткові модулі та програми. Саме даний троян займається збиранням інформації про користувачів та їх пристрої та показу реклами.

Троян також може передавати номер мобільного телефону користувача, розташування пристрою на основі координат GPS або даних мобільної мережі та точки доступу Wi-Fi, різні параметри мобільної мережі, такі як код мережі та код країни для мобільного зв’язку, технічні характеристики пристрою та інші дані.

У Huawei AppGallery представлено близько 190 ігор із вбудованими троянами у кількох категоріях, включаючи симулятори, платформи, аркади, стратегії тощо. Цільовою аудиторією трояна є, зокрема, російські та китайські користувачі. Джерело