Антивирусная компания «Доктор Веб» опубликовала большое исследование, посвящённое новым образцам семейства троянов Android.Xiny.
Специалисты знакомы с трояном ещё с 2015 года, однако он оказался очень живучим и злоумышленники продолжают создавать всё новые и новые его версии. Зловред работает на устройствах с Android до версии 5.1 включительно. Стоит отметить, что устройства с такими старыми версиями ОС до сих пор составляют большую долю — порядка 25%.
Главная функция Xiny — установка на устройство произвольных приложений без разрешения пользователя, что даёт злоумышленникам возможность зарабатывать на партнёрских программах, которые платят за установку. Распространяется троян через сборники ПО для мобильных устройств и даже через официальные каталоги приложений, включая Google Play.
Попав на смартфон или планшет троян пытается получить root-доступ для последующей незаметной установки «лишнего» ПО. Кроме того, троян способен демонстрировать излишне навязчивую рекламу. Однако самой неприятной особенностью является его система защиты — троян почти невозможно удалить.