Android.Click.95 - Android-троян, скрывающийся в приложениях из Google Play


Android.Click.95 - троянская программа для Android-устройств, пугающая пользователей наличием проблем на мобильных устройствах и заставляющий их устанавливать рекламируемые программы.

Троян был обнаружен в каталоге цифрового контента Google Play в более чем 190 приложениях. Все приложения, в которые встроен Android.Click.95, представляют собой довольно примитивные поделки - типичные программы-сборники, содержащие различные советы, гороскопы, сонники, анекдоты и другую информацию на каждый день, свободно доступную в Интернете. Данные вредоносные приложения распространяются как минимум шестью разработчиками:

  • allnidiv;
  • malnu3a;
  • mulache;
  • Lohari;
  • Kisjhka;
  • PolkaPola.


По предварительным данным трояна успели загрузить около 140 тыс. пользователей.

Vredonosnie prilojeniya Android.Click.95 Vredonosnie prilojeniya Android.Click.95 1

Свою вредоносную активность троян Android.Click.95 начинает через 6 часов после того, как будет запущена содержащая трояна программа. Такой подход позволяет отвести подозрения жертвы от истинного источника нежелательной активности в системе. По прошествии 6 часов Android.Click.95 проверяет, установлено ли на зараженном устройстве приложение, заранее указанное в настройках трояна. В зависимости от результата троян открывает в веб-браузере мошеннический сайт с определенным тревожным сообщением. Например, если вредонос не находит определенное приложение-браузер, тогда пользователю демонстрируется соответствующее предупреждение о том, что его текущий веб-обозреватель небезопасен и нуждается в замене. Если же рекламируемая программа уже установлена, то жертву пугают иной неполадкой – например, неисправностью аккумулятора.

Android.Click.95. zapugivaet jertv Android.Click.95. zapugivaet jertv 1

Для того, чтобы пользователь решил возникшую внезапно "проблему", о которой он раньше и не подозревал, ему необходимо установить предлагаемое злоумышленниками ПО. А чтобы жертва наверняка установила рекламируемую программу, Android.Click.95 загружает мошенническую веб-страницу каждые 2 минуты, фактически не давая владельцу смартфона или планшета нормально пользоваться устройством.

Согласившись с установкой предлагаемого жертве программного обеспечения, и нажав соответствующую кнопку на веб-странице, пользователь будет перенаправлен в каталог Google Play. Здесь автоматически открывается раздел с той или иной программой, рекламируемой трояном в данный момент. Каждая успешная установка вредоносного приложения приносит злоумышленникам денежное вознаграждение в рамках рекламных партнерских программ. Поэтому неудивительно, что они создали так много различных копий Android.Click.95 в надежде на наибольшую финансовую отдачу.