Компания Google обнаружила в Google Play Маркете ботнет, который получил название Chamois. Он заражал смартфоны и планшеты пользователей через потенциально опасные приложения и организовывал вредоносную активность.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Приложения с Chamois показывали пользователю навязчивую рекламу, скачивали и устанавливали другие приложения и тайно оформляли подписку на контентные услуги, рассылая SMS-сообщения. Вредоносное приложение не отображалось в списке все установленных приложений, что затрудняло его удаление.

После обнаружения Chamois компании Google пришлось модифицировать принцип работы механизма Verify Apps, поскольку хакеры настроили ботнет таким образом, чтобы встроенный в Google Play Маркет антивирус не находил в приложениях с Chamois, ничего подозрительного. Вирус был написан профессиональными разработчиками и содержал более 100 тысяч строчек запутанного кода. По словам Google, Chamois — один из крупнейших ботнетов, выявленных в Google Play, но теперь он полностью обезврежен.