Эксперты компании установили, что System Update, являющийся шпионским агентом SMSVova, благополучно просуществовал в Google Play целых три года, начиная с 2014 года. За это время «обновление» Android загрузили до пяти миллионов пользователей. Многие юзеры не обратили внимание на отсутствие полноценного скриншота и двоякие комментарии.
Автор приложения сообщал, что программный продукт Android активизирует ранее недоступные функции, связанные с геолокацией. На самом деле Malware исчезала с поля зрения сразу же после активации. Вирус постоянно отправлял в Shared Preferences данные о местонахождении пользователя. Кроме того, вредоносная программа мониторила смс сообщения и по запросу отправляла список всех доступных команд, включая смену пароля устройства.
Также читайте: