Android/Samsapo.A - новый вредонос для Android-устройств


Android/Samsapo.A (Eset) - вредоносное программное обеспечение, ориентированное на русскоязычных Android-пользователей. Вредонос получает доступом к адресной книге и пытается заразить другие устройства.

Его функционалом является:

  • загрузка на целевое устройство других вредоносных файлов;
  • кража личных данных из устройства;
  • блокировка телефонных звонков.


Также вредонос скачивает данные с сервера, расположенного на домене, зарегистрированном неделю назад.

Распространяется Android/Samsapo.A через рассылку сообщений с зараженных устройств из адресной книги новых жертв, что роднит вредонос с сетевыми червями. При этом текст сообщения гласит:

  • "Это ваше фото?"

и содержит ссылку на apk-приложение с червем внутри.

Внутри APK находится системная утилита

  • com.android.tools.system v1.0.


Программа не имеет графического интерфейса или иконки в приложениях.