По данным Trend Micro, четыре сторонних магазина предлагают Android-приложения с вредоносными компонентами, получающими на устройствах права суперпользователя. В общей сложности исследователи обнаружили 1163 программы, содержащие вредонос ANDROIDOS_ LIBSKIN.A.
Приложения с данным компонентом были загружены в 169 странах мира из магазинов Aptoide, Mobogenie, mobile9 и 9apps. На сегодняшний день наибольшее количество случаев заражения ANDROIDOS_ LIBSKIN.A зафиксировано в Индии — около 35%. На Индонезию и Филиппины приходится 28% и 14% соответственно.
После инсталляции ANDROIDOS_ LIBSKIN. A загружается файл libskin.so, в свою очередь загружающий ZIP-архив или APK-файл. Файл автоматически инсталлируется в директорию /lib с целью обхода обнаружения. ZIP/APK отдельно загружает архивы fp.JAR и fx.JAR, содержащие вредоносные файлы, сообщает ko.com.ua. Вредоносная программа может загружать и устанавливать без ведома пользователя дополнительные программы, в том числе рекламное ПО, а также собирать и отправлять данные.
