Новый Android-троян CallJam скрыто совершает дорогостоящие звонки

Исследователи компании Check Point обнаружили в online-каталоге Google Play Store вредоносное приложение, содержащее троян, способный показывать нежелательную рекламу и совершать звонки на премиум-номера без ведома пользователя.

Вредоносное ПО, получившее название CallJam, скрыто в мобильной игре Gems Chest for Clash Royale, загруженной в Google Play в мае нынешнего года. За пять месяцев приложение скачали от 100 тыс. до 500 тыс. раз.

В отличие от остального вредоносного ПО подобного рода, CallJam не прерывает процесс игры показом рекламных баннеров, вместо этого он запускает браузер и отображает рекламу в интернет-обозревателе. Ключевая особенность вредоноса заключается в возможности установления соединения с определенными платными номерами, в результате чего со счета владельца мобильного устройства списываются крупные суммы. Хотя приложение запрашивает у пользователя соответствующее разрешение, многие владельцы смартфонов не особо обращают внимание на то, что именно они разрешают.

В настоящее время вредоносное приложение уже удалено из Google Play Store.

Ранее эксперты Check Point обнаружили еще одну вредоносную программу в каталоге Google Play Store. Троян DressCode способен похищать информацию с защищенных серверов и служить в качестве прокси для атак внутри корпоративных сетей.