Компания ESET выявила в Google Play Маркете приложения, которые замаскированы под фоторедактор Prisma и содержат вирусы или трояны. В общей сложности фейки были скачаны более полутора миллионов раз.


ESET связывает появление фейковых приложений с популярностью сервиса Prisma. Пользователи Android ждали появления Prisma на своей платформе несколько недель.

Большинство фальшивых «призм» не могут редактировать фотографии. Подделки выводят на экран рекламу или «предупреждения о заражении», убеждают пользователя ввести персональные данные или подписаться на платные SMS-сервисы. ESET NOD32 Mobile Security детектирует эти программы как Android/FakeApp.

Более опасная подделка под фоторедактор — троян-загрузчик Android/TrojanDownloader.Agent.GY. Программа отправляет на удаленный сервер информацию о зараженном устройстве и, по команде злоумышленников, устанавливает и исполняет другие вредоносные модули. Специалисты ESET обнаружили на Google Play пять приложений с троянским функционалом, их скачало больше 10 000 пользователей.