Киберпреступники маскируют вредоносы под игру Super Mario Run

Исследователи из компании Trend Micro заявили о появлении скомпрометированных Android-версий популярной игры Super Mario Run, содержащие вредоносное ПО, которое позволяет получить контроль над смартфоном. Исследователи обнаружили целый ряд программ в различных сторонних магазинах приложений.

Одна из подобных программ просит у пользователя разрешение на установку обновления 9Apps, которое в дальнейшем запрашивает у пользователя разрешение на запись аудио, получение доступа к SD-карте, изменение записей в календаре и прочем. Тем не менее приложение предлагает ограниченную версию игры Super Mario Bros. Trend Micro говорит, что фальшивое приложение отображает ненужные иконки, всплывающие рекламные баннеры, устанавливает ненужные программы и выполняет целый ряд других действий без ведома пользователя.

Если же перейти по ссылке в постоянных всплывающих рекламных баннерах игра перенаправляет на вредоносные интернет-сайты, устанавливая дополнительные вредоносные приложения. Некоторые из них запрашивают права администратора.

За 2016 год Trend Micro обнаружил в общей сложности более 90 000 вредоносных программ, которые маскируются под игру Super Mario. Больше всего их загружали в Индонезии 41%, Индии 33%, Мексике 8% и Японии 4%.