Приложение для мобильной безопасности Lookout обнаружило новый троянский вирус под названием Geinimi, нацеленный на телефоны Android. По большей части, большинству пользователей Android, вероятно, не о чем будет беспокоиться, если они останутся в экосистеме Google и будут загружать приложения только из Android Market, официального магазина приложений Google для этой платформы.
Для тех, кто загружает приложения из сторонних магазинов или других источников, есть вероятность, что в ваш упакованный установочный файл в формате APK может быть встроен вирус Geinimi. Geinimi был замечен на китайских рынках приложений, и как только троянец попадает в ваш телефон, он может выполнять следующие действия на основе новостей от IntoMobile:
- Отправить координаты местоположения (точное местоположение)
- Отправлять идентификаторы устройств (IMEI и IMSI)
- Загрузите и предложите пользователю установить приложение
- Предложить пользователю удалить приложение
- Перечислить и отправить на сервер список установленных приложений.
Хотя в прошлом вирусы на мобильных телефонах были относительно редки, растущее число пользователей смартфонов создает стимул для хакеров, поскольку это может затронуть большее количество пользователей. Кроме того, с появлением на смартфонах электронной коммерции, цифровых кошельков и мобильных платежных механизмов благодаря внедрению микросхем ближней связи (NFC) у хакеров появится финансовый и экономический стимул для попыток проникнуть на эту арену с вирусами.
В прошлом платформа Android была жертвой другого троянского вируса, рассылаемого по SMS.
Из-за того, что хакеры нацелены на телефоны Android, продвижение Google в корпоративную среду может быть затруднено, поскольку безопасность становится проблемой.
