Аналитики «Доктор Веб» обнаружили новый Android-троян MagicAd, который способен показывать рекламу даже тогда, когда заражённое приложение работает в фоновом режиме. Вредонос обходит стандартные защитные механизмы операционной системы, что позволяет ему бесконтрольно генерировать доход для злоумышленников.Распространение MagicAd происходило через официальный магазин Xiaomi GetApps, где троян был встроен более чем в 50 игр и приложений. Кроме того, несколько заражённых программ попали в Samsung Galaxy Store.После установки троян получает доступ к системным функциям и может запускать рекламные модули, даже когда пользователь не взаимодействует со смартфоном. Это приводит к быстрому расходу трафика и заряда батареи без ведома владельца устройства.Эксперты предполагают, что авторы MagicAd использовали методы обфускации и подмены кода, чтобы пройти модерацию в официальных каталогах приложений. Такая тактика делает обнаружение малвари на этапе проверки крайне затруднительным.Пользователям Xiaomi и Samsung рекомендуется проверить список установленных приложений и удалить подозрительные программы, особенно те, что были скачаны в последние недели. Полное удаление трояна, скорее всего, потребует сброса настроек устройства до заводских.