Чаще всего в декабре 2019 года вирус атаковал российских пользователей. Их доля составила 31 %. На втором месте оказалась Бразилия с 18 % зараженных пользователей, а на третьем — Индия с 13 %.
Троян эксплуатирует службу поддержки специальных возможностей Android — Google Accessibility Service. Сервис призван облегчить использование приложений людям с ограниченными возможностями. Однако злоумышленники используют его возможности, чтобы перехватывать данные, появляющиеся на экране, нажимать кнопки и даже имитировать жесты пользователя.
«Сейчас Shopper в основном нацелен на онлайн-магазины, а его действие ограничивается распространением рекламы, созданием фейковых отзывов и подтасовыванием рейтингов, но нет гарантий, что его авторы остановятся на этом и не будут модифицировать зловред, добавляя в него новые функции», — отметил антивирусный эксперт «Лаборатории Касперского» Игорь Головин.
Он дал несколько советов о том, как снизить риск заражения подобными угрозами:
- Во-первых, следует внимательно проверять те программы, которые просят доступ к сервису Google Accessibility Service.
- Во-вторых, не стоит скачивать приложения из сторонних источников, даже если они активно рекламируются.
- Также по возможности следует установить на смартфон защитное решение, чтобы минимизировать риски заражения.
