Доктор Веб обнаружили новую малварь для Android, распространяемую в виде маркетингового SDK. Вредонос был найден в нескольких приложениях, в том числе присутствовавших в Google Play и суммарно загруженных более 421 млн раз.
Вирусные записи Android.Spy.SpinOk детектируют различные версии маркетингового модуля со скрытой шпионской функциональностью, а также приложения, в которые тот встроен. Это вредоносное SDK собирает информацию о хранящихся на Android-устройствах файлах, способно передавать их злоумышленникам, а также может подменять и загружать содержимое буфера обмена на удаленный сервер.
SpinOk предназначен для удержания пользователей в приложениях с помощью мини-игр, системы заданий, а также якобы розыгрышей призов.
Indicators of Compromise
URLs
- https://d3hdbjtb1686tn.cloudfront.net/gpsdk.html
- https://s.hisp.in
SHA1
- 00a83c6dec5e8e7b4ad97ba8d0f5b94dcd0bd71f
- 0777a9faad1bc315512868e2b77cdb8ae7ba1e01
- 07cd4b892abadbc3091f584f4f37f80bdb1b06fa
- 09bc394526b8acdfad02cd4b62512de9fb1a6b15
- 0dc9a949ffee29283000162d080b44fd5087dc95
- 0f97969f403af7db58b39763db572370fb47449c
- 12d15531228d8010d1b7078e6cfbf1e0e6b52469
- 1523288cab6ab5d53dfe9dbde27fefcd97664f3e
- 17196b056010d4eb762bd7370c493960cf0a09bd
- 17ecede709ca847498ccbd650915f5b618a7de57
- 1985d74f8b4e8650babbc9dcb113b5a36655e74e
- 1ff20130833bcd7450fe637c2cb4c7a2c04895dd
- 1ff27b237922b078ea153604bbc18c113a37ada4
- 22a56f447b500c9a84cb6711d53dd1ccaeccfbd6
- 22d106ebc79357e7ac9346279dea7f8471d870fa
- 25a4285ac6a85b78df75f275f4aa7187395dc4b5
- 2617a0c2ede56c1bd6998c3f1adbdb7c1dfc1596
- 2637d1850bb3b1b7906f1fa2025df87c1e4a8475
- 266c1fb538347e08a08a71e4f38aac967b8fb7c6
- 2792493b34559cf9c7da0b701f4cc202f9240466
- 2aa7d576e8e5f762a79d962b301200ed24632323
- 2c42ea402f3d9b2fcce3ce7c7791eddc787615d5
- 2d152243446ce717606ea93542db5971f7247a53
- 2da9d6ce970089b2c7cb690665d97b30eabb767a
- 2f78a33e6ae66132b917c4073ac9b33ebcde854a
- 2f7c58f8e3e06f5eecfd31066a1ffe1a73f70d8b
- 3838e47ccab9f8cabfdd65a7ff9be1df8e9d015d
- 390efe953d0dc2f28005684680a4d341938d8dd4
- 395e139ade2f0fa2cde798e84b8f5a1ff32f110b
- 3a0c16923e7382f0e381176aa8ee4d739fd6fcb3
- 3d065340af285839ab6700292b625c2965ff97bf
- 42663ad291caaf35cb07331263746a326c34242a
- 46837f94a937f943e791abe968fadbc6bcf4c10a
- 47450323a9ceb9e2ebce35541c3c157852ea3333
- 498086c20f5cf6e75258c1029e7482f084a46315
- 4a2548421b7e3ef1ab8f432537cafc718c8ec01d
- 4ab18faf16c759575ccc26b6fb925eb10062f39c
- 52188af5863c1de799e753552b123fd4a7bd899b
- 5424005f9a6bfe2abe6ee9f4fbc94d03f46f4e32
- 599a700e7c9e4a6c25c6ecc77f6db89b2d6541ee
- 59ed80b8e704a0ce7a7b53b18fecb554ee375ae7
- 5b6ea9667debbbde7f1d360ce1751ae7075d4ad9
- 5bbeb5095759bdf1fefbc30ae6c60d30efaf6170
- 5e90196c06166eca9db2bbb2a231590e93ea4094
- 61eba7479ad8cf26e329c807b6f7d1494a42ad17
- 658cc023643e0ed6f47165d91767f3433081008b
- 7006c9a428d3709d700b94163ba7a4ff0dd020fa
- 715be256189c12c71fe189db89670f8d8a1e77ac
- 7190279caac9cd541e67525fe1c6962b38f09942
- 73440962c945f922c249be8476c97abef03bdbf9
- 7626e54e6746bc62cd97b4b173798a4bc313b30d
- 78648d3eb8e5b9019e5c2e1b2b653830b9d4771d
- 7d1475ab8b98f140f8db35832a46eb681c582805
- 81b3dbf5b9fdd683a08eff792d83659a8f0239f1
- 89714a6aade48a1e0bd2c89b42d20d91695f42c1
- 8b4335db0c66985a509aa8d8d08e2d98770158b6
- 8b52ad1744999a019151013c95d869f51b8f6946
- 8b562d0e7853d22627a501c2c28c3614d6da1e4b
- 8d448cc95d0da8073a2e5af2d55d0381eaeb9305
- 8ef21b1edebbb20e012b5da411f911c2f4778938
- 91ba1495ccc5e064b8584b5ddad31afa4a28594b
- 972840e86a6939a954432f7debc16933933ea55d
- 9ab325313b45740c701d121a43ac5ac4cdf865d3
- 9bad72231f25788065816930c9a5b59f881e44d3
- 9bd4a7105421f1b4c37d3cfceaa41124f8efd04d
- a1f76fcdf25ca76cac131775fe08977a90ab3f56
- a209a85831ec87e8fa6ef2ed59d0991a761612ed
- a3d14e0d9061659c54d6c26f1151d225e46136d2
- a47cdc00e60e47eb500e38ba9c7007252916ec1b
- a55fa38f2ef9e6678964c12cf51b7150a6a095cd
- b3a3e2709e7365c9e49170fc24fc8cc310a9486d
- b7bb205aef76d3ce5e9761927ae96dbd8902b82d
- b9f48f360336d7e4b1c34076a4f84b493479b04a
- bb6abb4e425494dc08a8ce00bbc7f447f0b27e24
- be25a9f6bd0799a5732558a060141ca8ec06f6fb
- be975d6a856b69a945540acc8d9f598745c8d144
- bf8bed5228cc411c50fecf8ec20e44bf6271b36c
- c39485600122061a6010ed6df66dba73a26f1e22
- c7022a688b0e5f2b6260e2a45ca6380b0984d3cc
- c7ba436777d664c71731c9e3fa40488f37b80ffd
- c832b9f1c62a034499133be28abf364eeb675fe1
- c8dcd59d655f5141f05dd59a912ea0f08aca76b4
- ce2c4d34757c715e08096f68bf2adbecfe9d537e
- d3ec7069d7d5b03e285b48b67752d335c813159f
- d72d4bd34e4fbf7a15309da9bbcf61cc46720f8b
- d9399887327b96cf6af4e547f8bac3e2d9a8ce2b
- e6b14343e8d1fffee1521216b6293dcc56b4ca35
- ebc87b1b19196fbe1e12582c4fe04107cc775a56
- ef46b9090cf1df63dae788ef5254b3038f6a0a6b
- f19ac2bbdc14c7970eb17d65b557f912803904f4
- f242a0f4d1c5f9aad6feae529d6f938bb5399c31
- f25c13d74a9c5866dbe9427fec130a31cfc003ea
- f2d3ec5c1efa6d9463080b6bc6ac1cf9bfa5f668
- f5e75a012910a15534dd7d84e9972181712bd824
- f640fbf76b6705b734331efff0c10b5bf8f46e5d
- f937b24eb19290fc8e171e3e6f09afd758dcd7c0
- fbe85ddd2cf07517cd1c00c91e476ab152a3b0d3
- fe8975d0af2f33af04b809eb63e02dabf31af1e3
- fe964160d2cd07fbaed1f577996a52282282305b
- ff13e35da45e57b689b738eca684e96c710143c8
- ffafadd81ae2e59a7b631ae232d568a2d5b4c259