В Google Play Store было обнаружено вредоносное ПО под названием Sockbot, которое было способно объединить пользовательские устройства в ботнет, и поразило от 600000 до 2.6 миллионов устройств по всему миру.
Восемь программ, которые впоследствии были удалены из фирменного магазина, были разработаны компанией Funbaster, и якобы служили для изменения образа персонажей мобильной версии игры Minecraft.
Но вместе с тем, программы устанавливали прокси-соединение с удаленным сервером, чтобы быть готовыми к командам злоумышленников.
От командного сервера, по данным Symantec, которые и обнаружили зловред, устройства получали данные о показах рекламы, однако ПО не выполняло стандартные функции, вроде подмены всплывающего окна или клика по рекламным баннерам, что привело экспертов к выводу, что разработчик не успел перевести Sockbot в режим работы.
Сообщение о зловредном ПО впервые появилось на форуме Symantec 18 октября, хотя заражённые приложения были удалены из Play Store за 12 дней до этого, благодаря внутренним инструментам фирменного магазина Google, поэтому пользователям можно ничего не предпринимать для обеспечения безопасности.
Источник: Datamanager
