Специалисты компании Trustlook Labs выявили заражённое трояном приложение Cloud Module, которое было создано для устройств на базе Android. После установки оно закрепляется в системе, не давая себя удалить, и похищает переписку из любых популярных мессенджеров. 

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Встроенный в Cloud Module троян не обнаруживает большинством антивирусов. Он вносит изменения в файл /system/etc/install-recovery.sh, благодаря чему автоматически запускается после каждой перезагрузки устройства. Вирус написан очень изящно: в нём используется шифрование и антиэмулятор, препятствующий динамическому анализу кода.

Приложение Cloud Module распространяется через пиратские магазины контента, в Google Play Маркете его нет.

---

Канал iG в Telegram — t.me/iguides_ru