Игрушки для взрослых: когда удовольствие становится угрозой

Аналитики из "Доктор Веб" выявили троян-кликер в приложении Love Spouse, доступном в Google Play. Троян, известный как Android.Click.414.origin, скрыто открывает веб-страницы, увеличивая тем самым количество переходов по рекламным ссылкам и может использоваться для DDoS-атак. По данным специалистов , этот троян является модификацией вредоносного ПО, впервые обнаруженного в апреле прошлого года.

Программа маскируется под компонент для сбора информации и имеет сложную модульную структуру. Один из модулей собирает данные об устройстве пользователя, а два других отвечают за загрузку веб-страниц и выполнение автоматических кликов по рекламным баннерам. Троян также может скрывать воспроизведение звука на сайтах и выполнять скрипты для манипулирования содержимым страниц.

В феврале 2024 года впервые было зарегистрировано присутствие этого трояна в приложении, скачанном из Google Play, а не только из неофициальных источников. Помимо Love Spouse, трояном заражено приложение QRunning для отслеживания активности, суммарно установленное на свыше 1.5 миллионов устройств. Разработчик Love Spouse выпустил обновление, устранив трояна в версии 1.8.8, в то время как обновления для QRunning все еще не было.