Работники компании ESET отыскали вирус, при помощи которого злоумышленники похищают данные c устройств на платформе андроид. Кроме того, вредоносная программа скачивает данные контактов, совершает вызовы, записывает аудио, использует геолокацию, делает фотографии экрана и изменяет настройки устройства. После этого всплывающее окно передает, что приложение не может работать на данном устройстве и будет удалено.
Вирус HeroRat распространяется в виде полезных приложений для андроид. Цена зависимо от набора функций варьируется от 25 до 100 долларов США, а код программы продаётся за 650 долларов.
Главная особенность HeroRat заключает в том, что управление его работой осуществляется посредством Telegram-бота. Хакеры заманивают жертв, обещая накрутить фанатов в социальных сетях либо подарками в виде криптовалют.
По утверждению профессионалов, вместе с иными приложениями на гаджет устанавливается троян HeroRat, который применяется для удалённого управления устройствами. Исходный код вредной программы продается за 650 долл. Вирус был найден специалистами компании ESET.
После приобретения приложения владельцу девайса предлагают принять пользовательское соглашение и, в отдельных случаях, предоставить доступ к данным. По их данным, в Google Play эта угроза отсутствует.
По утверждению профессионалов, Telegram-бот получает набор инструментов в соответствии с выбранной сборкой.
Пока основная часть заражённых устройств зафиксирована в Иране.
