Вредоносное ПО, Маскирующееся под Приложение для Расчета Индекса Массы Тела, Обнаружено в Amazon Appstore

Похоже невинное приложение, предназначенное для расчета индекса массы тела (ИМТ), было раскрыто как вредоносное программное обеспечение, как выявили исследователи в области кибербезопасности.

Приложение под названием «BMI CalculationVsn» было обнаружено в магазине приложений Amazon и представляло собой значительную угрозу безопасности для пользователей Android, как сообщает The Record.

Согласно исследователям из антивирусной компании McAfee, приложение функционировало как вредоносное ПО, способное к краже информации, записи активности экрана, доступу к текстовым сообщениям и анализу установленных приложений на устройстве пользователя, сообщает The Record.

The Record сообщает, что McAfee незамедлительно уведомила об этом приложении Amazon, что привело к его удалению с платформы. Однако подробности о количестве пользователей, которые скачали приложение, остаются неясными.

Анализ приложения в репозитории вредоносного ПО VirusTotal указывает на то, что BMI CalculationVsn все еще активно разрабатывается. Впервые запущенное в октябре 2024 года как приложение для записи экрана, оно впоследствии превратилось в калькулятор индекса массы тела, говорит The Record.

Его последнее обновление внедрило возможность кражи сообщений, подчеркивая его развивающуюся угрозу. Создатели приложения остаются в большей степени неизвестными, но McAfee подозревает, что у них есть связи с Индонезией.

«Автор вредоносного ПО обманул пользователей, злоупотребив именами поставщика услуг управления ИТ для предприятий в Индонезии, чтобы распространить это ПО на Amazon Appstore», — заявила компания McAfee, как сообщает The Record.

Это намекает на наличие внутренних сведений об ИТ-экосистеме региона. Этот инцидент подчеркивает постоянную угрозу проникновения вредоносного программного обеспечения в легитимные магазины приложений. Amazon не раскрыла дополнительные подробности о своей реакции на это нарушение, согласно The Record.

Эксперты по кибербезопасности также рекомендуют использовать антивирусные решения для обнаружения и смягчения потенциальных угроз. Пользователям советуется проявлять осторожность при загрузке приложений, даже из надежных источников, проверяя надежность разработчика и отзывы о приложении.