Новый троян заставляет владельцев менять Android-устройства

06 нояб 2015 12:01 #27420 от ICT
Новый вид Аналитики антивирусной компании Lookout обнаружили новый вид вредоносного программного обеспечения для Android, которое поселяется глубоко в устройстве так, что в некоторых случаях, чтобы избавиться от него, единственным выходом является замена смартфона. Принцип действия Новый вредоносный софт объединяет в себе функции трояна и рекламного приложения (adware). После того он попадает на мобильное устройство, он самостоятельно выполняет рутинг (получает права на полный доступ к системе), используя любую из известных уязвимостей в платформе, и затем выполняет установку вредоносного кода как системного приложения. «После таких действий удалить вредоносный софт практически невозможно. Как правило, желание избавиться от него, ведет жертву к покупке нового устройства, если он не знает, как его вылечить или не обращается к специалисту для решения этой задачи», — сообщили представители Lookout в блоге компании. Что делает вредоносный софт Вредоносный софт нового типа, так как содержит в себе функции трояна, позволяет злоумышленникам получать доступ к персональным данным, а рекламная функциональность — отображать рекламные объявления по мере того, как жертва пользуется устройством, и зарабатывать на этом деньги. Как он попадает на устройство Авторы нового софта распространяют его через сторонние магазины приложений для Android. Они берут из Google Play популярные программы, например, Facebook, Snapchat и Twitter, и перепаковывают их, внедряя вредоносный код. Таким образом, приложение продолжает обладать функциональностью, которую пользователь от нее ожидает. http://filearchive.cnews.ru/img/cnews/2015/11/06/android500.jpg"> Новый вредоносный софт поселяется глубоко в системе Android Владелец мобильного устройства загружает с неофициального каталога Android-приложений, например, клиент Facebook и начинает им пользоваться, ни о чем не подозревая. Приложение с внедренным в него вредоносным кодом, выполняет рутинг системы и надежно поселяется в ней в виде системного приложения. Разновидности вредоносного софта За последний год аналитики изучили три семейства комбинированных вредоносных приложений. Первое из них называется Shuanet. Приложения этого семейства самостоятельно выполняют рутинг и скрываются в системной папке. Второе семейство — Kemoge (или ShiftyBug). Его представители также выполняют рутинг, после чего устанавливают в систему дополнительные компоненты. И, наконец, третье семейство — Shedun (также известное как GhostPush). Многие классифицируют эти приложения как рекламные, однако они также являются троянами. Эксперты не считают, что указанные семейства вредоносных программ были разработаны одной командой хакеров. Масштаб заражения Аналитики Lookout обнаружили на просторах интернета свыше 20 тыс. образцов поддельных приложений с внедренных в них вредоносным кодом описанного действия. Были найдены поддельные модификации следующих популярных приложений, помимо упомянутых выше: Candy Crush, Google Now, New York Times, Okta и WhatsApp. Наибольшее количество случаев заражения было зафиксировано в США, Германии, Иране, России, Индии, Ямайке, Судане, Бразилии, Мексике и Индонезии. В официальном каталоге Google Play эксперты не нашли аналогичных подделок.[img]http://filearchive.cnews.ru/img/cnews/2015/11/06/android500.jpg">
Новый вредоносный софт поселяется глубоко в системе Android Владелец мобильного устройства загружает с неофициального каталога Android-приложений, например, клиент Facebook и начинает им пользоваться, ни о чем не подозревая. Приложение с внедренным в него вредоносным кодом, выполняет рутинг системы и надежно поселяется в ней в виде системного приложения. Разновидности вредоносного софта За последний год аналитики изучили три семейства комбинированных вредоносных приложений. Первое из них называется Shuanet. Приложения этого семейства самостоятельно выполняют рутинг и скрываются в системной папке. Второе семейство — Kemoge (или ShiftyBug). Его представители также выполняют рутинг, после чего устанавливают в систему дополнительные компоненты. И, наконец, третье семейство — Shedun (также известное как GhostPush). Многие классифицируют эти приложения как рекламные, однако они также являются троянами. Эксперты не считают, что указанные семейства вредоносных программ были разработаны одной командой хакеров. Масштаб заражения Аналитики Lookout обнаружили на просторах интернета свыше 20 тыс. образцов поддельных приложений с внедренных в них вредоносным кодом описанного действия. Были найдены поддельные модификации следующих популярных приложений, помимо упомянутых выше: Candy Crush, Google Now, New York Times, Okta и WhatsApp. Наибольшее количество случаев заражения было зафиксировано в США, Германии, Иране, России, Индии, Ямайке, Судане, Бразилии, Мексике и Индонезии. В официальном каталоге Google Play эксперты не нашли аналогичных подделок.


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Новый троян с неизвестной целью превращает Linux-устройства в «кирпичи»15.69Четверг, 13 апреля 2017
    Живучий троян в Windows 10 годами заставляет пользователей просматривать рекламу14.76Вторник, 19 июня 2018
    Фирменный троян АНБ нападает на серверы и заставляет их добывать криминальную криптовалюту14.76Среда, 05 июня 2019
    Троян из Google Play обманом заставляет пользователей устанавливать рекламируемые программы14.61Пятница, 29 апреля 2016
    Новый троян захватил миллионы Android-смартфонов14.35Среда, 04 февраля 2015
    Россияне нашли Linux-троян, который берет в плен Raspberry Pi и заставляет добывать криптовалюту14.31Пятница, 09 июня 2017
    Новый банковский троян угрожает южнокорейским пользователям Android14.19Пятница, 05 декабря 2014
    Мобильные вирусы: Обнаружен новый Android-троян похищающий деньги пользователей13.9Четверг, 30 апреля 2015
    Новый банковский троян крадет деньги россиян в обход защиты Android13.9Среда, 07 сентября 2016
    Новый троян для Android скрывается под видом обновлений Adobe Flash Player13.9Пятница, 17 февраля 2017

    Мы в соц. сетях