Не секрет, что доход создателей ПО напрямую зависит от того, как много будут скачивать выпущенную ими игру или программу, хотя решающая роль отводится монетизации, рекламе, демонстрируемой в приложениях. В результате на якобы бесплатных программах есть возможность делать огромные деньги. Поэтому, далеко не каждый разработчик выбирает честный способ заработка, многие из них придумывают различные уловки. Чтобы оказаться в топ-250 наиболее известных приложений для операционной системы Android в Google Play, некоторые разработчики придумывают всевозможные ухищрения для накрутки рейтинга, например, заказ эмуляции чего-либо реальными пользователями и фейковые отзывы.
Механизм попадания в топ популярных приложений в определённом регионе прост. Игру или программу должно постоянно устанавливать как можно больше народа и о ней должно быть много хвалебных отзывов. Всё это ушлым создателям программного обеспечения создаёт новейший вирус под названием Trojan-Dropper.AndroidOS.Shopper.a, сокращённо Shopper.a, разработанный для Android. Он имеет широкие возможности, которые его разработчики активируют в зависимости от своих пожеланий дистанционно. Такое ПО способно обмануть антивирус, показывать рекламу при разблокировке экрана мобильного телефона, скрывать определённые приложения меню, самостоятельно размещать ярлыки определённой рекламы в меню программ, кликать по кнопке установки программного обеспечения в магазине Google Play.
Вирус может самостоятельно регистрировать пользователей в нужных приложениях, получая доступ к учётным данным в Twitter, Facebook, Google. Ещё один популярный метод, которым пользуются недобросовестные злоумышленники – написание фальсифицированных отзывов, публикующихся под заданным приложением. Специалисты, отвечающие за безопасность, из «Лаборатории Касперского» уверены, что многие известные игры и приложения на Андроид раскручивались именно с помощью Shopper.a, способного обмануть критерии защиты Google Play, маскируясь под настоящих пользователей. Помимо Google Play, пострадали и другие сервисы, на которых публикуют отзывы и обзоры. Таким образом раскрутились многие запрещенные в России казино (например Admiral X «пропиарил» свой бездепозитный бонус) и их подражатели. Несмотря на то, что троян существует уже много месяцев, антивирусные программы начали его блокировать только сейчас, когда он был обнаружен.
География распространения вируса – страны с низкими доходами на душу населения, такие как Россия, Индия, Бразилия. При установке новых приложений, необходимо проявлять бдительность, так как Shopper.a может быть встроен в любое из них. При попадании на смартфон, троян начинает им управлять: выполняет любые команды, приходящие с сервера разработчиков. Это ПО относительно опасно, но персональные данные пользователей оно пока не ворует. Хотя нет гарантии, что рано или поздно хакеры не усовершенствуют вирус, и он не окажется способен на похищение личной информации.