Експерти зафіксували появу оновленої версії трояна Sneaky Mandrake у Google Play. Цей шкідливий софт маскується під безпечні додатки і після встановлення на смартфон активізується, щоб збирати особисті дані, записувати екран, імітувати дії користувача та встановлювати інші шкідливі програми.
Переважна більшість інфікованих смартфонів зафіксована в Канаді, Італії, Німеччині, Іспанії та Великобританії. Це вже другий раз, коли Sneaky Mandrake з’являється у Google Play, після того як його виявили ще у 2020 році. Вірус володіє вдосконаленими методами обхід захисних механізмів та може створювати безпечне з’єднання з командним сервером для передачі даних.
Цей випадок нагадує, що навіть завантаження додатків з Google Play не гарантує їхню безпеку. Користувачам рекомендується встановлювати програми тільки від перевірених видавців та уважно читати відгуки перед встановленням. Також варто активувати функцію Protect у Google Play, яка автоматично виявляє та блокує шкідливі програми, щоб захистити себе від потенційних загроз.