Эксперты в области кибербезопасности сообщают о появлении новой версии вредоносного программного обеспечения для Android, которая использует сложные технологии маскировки, чтобы избежать обнаружения антивирусами. Современный вирус изменяет структуру APK-файлов, что значительно усложняет их анализ и расшифровку, из-за чего популярные антивирусные решения часто не способны своевременно выявить угрозу. Это создает реальный риск заражения любого смартфона на Android.
Об этом сообщает ProIT
Новые способы скрытия вируса
Злоумышленники манипулируют ZIP-архивами, изменяя битовые флаги и методы сжатия. Такие действия приводят к ошибкам при распаковке файлов, что усложняет работу аналитических инструментов. После установки вредоносная программа также скрывает свой значок и использует механизм геозонирования: это позволяет блокировать попытки анализа из определённых регионов, делая вирус менее заметным и более устойчивым к исследованию.
Дополнительные риски для пользователей Android
Обновлённый вирус использует рекламные механизмы для связи с командными серверами. Вредоносное ПО может перенаправлять пользователей на опасные сайты или навязывать установку нежелательных приложений, что повышает угрозу потери личных данных или доступа к устройству.
«Злоумышленники постоянно изменяют свои подходы, чтобы обойти защиту».
Специалисты подчеркивают, что такие методы демонстрируют высокий профессиональный уровень хакеров и создают значительные риски для владельцев устройств на Android. В связи с этим рекомендуется избегать установки приложений из ненадёжных источников и тщательно проверять каждую программу перед установкой.