Doctor Web нашел вирус в Google Play

Специалисты компании Doctor Web выявили вирусную игру в каталоге Google Play. Вирусная программа может без спроса пользователей устанавливать постороннее программное обеспечение. Троян скачало больше миллиона пользователей приложения.

Троян, который встроен в игру BlazBlue, называется Android.DownLoader.558.origin. Его уже загрузили на свой смартфон больше миллиона пользователей. Вирус является составной частью программы Excelliance, которая упрощает и автоматизирует обновления программ на Андроид.

Программа позволяет обновлять лишь отдельные компоненты, без полной переустановки приложения. Это позволяет сохранять установленную ранее программу в актуальном состоянии, в особенности если пользователь мало интересуется обновлениями. В тоже время Excelliance действует как троян, так как загружает неизвестные компоненты. Это нарушает правила Google Play, так как представляет угрозу.

Троян запускается сразу после старта игры. Вирус вместе с другими компонентами извлекается из каталога. Потом он сам загружается в телефон при подключении к интернету.