Plankton - очередной вирус под Android.

android marketВ каталоге Android Market обнаружено ПО содержащее вредоносный код. По статистике загрузок зараженный софт был скачан несколько сотен тысяч раз и размещался в каталоге продолжительное время. Компанией Google запущена функция деактивации программ, которая выполняется удаленно на устройствах с операционной системой Android, перед этим пораженное ПО было удалено из каталога Android Market.

Внедрению вредоносного кода были подвержены следующие программы: Angry Birds Multi User, Favorite Games Backup, Chit Chat, Call Ender, Shake To Fake (Fake call), Bring Me Back My Droid, Angry Birds Cheater, Angry Birds Rio Unlock, Snake Kaka и Guess the Logo.

Обнаруженное зараженное ПО отнесено в разряд троянов и получило название Plankton. Работает в скрытом режиме, для этого используют особенности работы машины Dalvik. Зараженное устройство может быть участником ботнета, имеет возможность получать управляющие команды из вне. Реализована отправка в командный центр всевозможных лог-файлов, истории посещений, закладок, удаление и установка ярлыков, сбор информации по используемым аккаунтам, а так же загрузка дополнительных расширений.