О новом вирусе подробно рассказали эксперты в области кибербезопасности из компании Check Point.
По их данным, вирус использовал слабые места в системах безопасности ОС Android 5 и 6 версий и заменял некоторые установленных приложения (в их списке — WhatsApp, Opera, MX Video Player) на заражённые дубликаты. Он использовался для показа рекламы, но его функционал позволяет осуществлять скрытую прослушку и кражу личных данных.
Вирус распространялся через игры и приложения для обработки фото, размещённые в магазине приложений 9Apps, принадлежащем Alibaba и распространённом в Индии, странах Африки и Азии. Следы вируса были найдены и в официальном магазине приложений Google Play, но большая часть заражённых приложений уже удалена модераторами.
