Андроид под угрозой новой спайвари Spynote

Безопасники из F-Secure опубликовали анализ спайвари под Андроид Spynote. Вредонос обладает обширным функционалом на запись звонков и нажатий клавиш, скриншотов экрана, стягивание файлов и прочее. Распространяют его через смишинг-кампании.

Что примечательно, спайварь практически неубиваемая. Помимо маскировки присутствия и активности на телефоне жертвы, вредонос идёт с diehard-сервисами: так, он регистрирует широковещательный приёмник, автоматически перезапускающий спайварь при завершении. А также препятствует удалению через меню настроек, закрывая его. Через режим разработчика, опять же, удаление блокирует приёмник. И единственным вариантом для юзера остаётся сброс настроек телефона до заводских. Что, конечно, оптимальным не назовёшь. Подробнее о SpyNote читайте в отчёте.