«Лабораторией Касперсого» был обнаружен троян, который называется Shopper. Он предназначен для написания фейковых комментариев от имени пользователей в Google Play.
Сообщается, что большинство атак вирусной программы было зафиксировано в декабре 2019 года. От действий вируса также пострадали пользователи из Бразилии и Индии.
Сообщается, что троян внедряется злоумышленниками с помощью службы поддержки специальных возможностей Android — Google Accessibility Service. Истинное предназначение программы заключается в помощи людям с ограниченными возможностями. Однако злоумышленники получают возможность перехватывать данные.
Сообщается, что в настоящее время Shopper предназначен для онлайн-магазинов, чтобы оставлять в них фэйковые отзывы, поднимать рейтинг и распространять рекламу. Однако не исключено, что его авторы расширят спектр функций вредоносной программы.