Новый Android-вирус блокирует работу защитных программ

При инфицировании системы вирус внедряется в память устройства и отображается под видом Google Service. Android.Spywaller пытается получить права администратора и в случае успеха начинает сбор и отправку персональных данных в фоновом режиме.

Отличительной особенностью вируса является использование защитного экрана DroidWall. Вредонос сканирует систему на наличие популярного китайского антивируса Qihoo 360, после чего блокирует идентификатор программы с помощью DroidWall, сообщает securitylab.ru.

Android.Spywaller перехватывает и отправляет киберпреступникам персональные данные, SMS-сообщения, данные о журнале звонков, местоположении, журнал браузера, изображения и контакты жертвы. Также вирус собирает информацию из мессенджеров, включая Skype, WhatsApp, BlackBerry Messenger.