У владельцев Android-смартфонов несколько лет воровали персональные данные

Хакеры на протяжении нескольких лет тайно воровали персональные данные у владельцев Android-смартфонов при помощи вредоносного программного обеспечения (ПО), которое ловко маскировало свои действия, сообщили эксперты из Bitdefender, обнаружившие уязвимость в начале этого года.

Специалисты утверждают, что хищения начались еще четыре года назад. Хакерам удалось украсть данные нескольких десятков тысяч пользователей. ПО прозвали Mandrake («Мандрагора»), так как злоумышленники использовали названия ядовитых растений или термины из ботаники в программном коде.

При этом хакеры не хотели заражать смартфон каждого пользователя, но они выделяли тех, у которых потенциально могли получить более ценные данные. Высокая активность была зафиксирована в США, Канаде и Великобритании.

Хакерское приложение находилось в Google Play, однако оно маскировалось под обычные программы вроде гороскопа. После скачивания на смартфон устанавливалось вредоносное ПО. Mandrake могла собирать учетные данные, местоположение через GPS, а также делать скриншоты.

При этом пользователи сами давали программе доступ к своему устройству, так как она маскировала разрешения под лицензионное соглашение.