Несмотря на все усилия компании Google в виде обзора вручную и автоматического сканирования, периодически в её магазин Play Store на платформе Android проникают вредоносные приложения. Очередную неприятную находку сделала калифорнийская компания Lookout. Внутри карточной игры Black Jack Free было найдено опасное вредоносное приложение под названием Acecard.
Игра появилась в магазине на прошлой неделе, в Lookout заметили её довольно быстро и уже оповестили Google. Несмотря на это, игра была установлена пользователями не менее 5000 раз, прежде чем была убрана через четыре дня. Acecard является самым опасным примером вредоносного ПО на платформе Android. Впервые его обнаружение и анализ произвела лаборатория Касперского в феврале.
Особо опасным его делает широкий спектр возможностей: тут есть шпионские функции, фишинговые возможности для атак против банков, кража информации, блокировка экрана в стиле приложений-вымогателей. Acecard входит в состав Black Jack Free с двумя целями: для установки второго приложения под названием Play Store Update (cosmetiq.fl) и для отображения фишинговых окон для ввода идентификационных данных. Установившие игру пользователи должны найти и удалить это второе приложение.
Помимо приложений банков и финансовых организаций угрозе подвергаются социальные приложения, такие как Skype и Facebook. Программа умеет перехватывать сообщения СМС, переадресовывать их на свой сервер, переадресовывать звонки, блокировать экран и стирать данные пользователей.