Представители компании Palo Alto Networks поедали о том, что недавно была обнаружена троянская программа SpyDealer для Android, способная перехватывать сведения из популярных мессенджеров, таких как, Viber, WhatsApp, Telegram, Skype и другие.
Под прицелом вредоносного трояна находится огромное количество китайских мобильных сервисов, включая QQ, Sina Weibo, WeChat и Taobao. Для перехвата данных SpyDealer использует современную штатную возможность Android Accessibility Service. В общей сумме количество приложений, за которыми способен следить вирус, насчитывает более сорока.
Вредоносная программа способна быстро распространяться под видом полезных сервисов для Android под именами GoogleUpdate и GoogleService. Отмечается, что самая свежая версия трояна начала работать в мае 2017 года. Также SpyDealer может собирать личную информацию о владельце смартфоне, включая IMEI устройства, номер телефона, читать сообщения, отвечать на звонки и делать фотографии на встроенные камеры.
