Новые Android-троянцы выполняют несанкционированную установку приложений
Новости Безопасность
Компания «Доктор Веб» сообщает об обнаружении группы троянцев, представляющих собой вредоносные программы-загрузчики.
Центральную позицию в данной группе занимает вредоносная программа Android.DownLoader.49.origin, являющаяся стандартным Android-приложением. Запускаясь после установки в качестве системного сервиса, этот троянец соединяется с удаленным сервером, откуда получает список объектов, которые ему требуется загрузить. Среди них присутствует ряд содержащих dex-файлы архивов, которые помещаются на карту памяти в каталог /cache/sysjar/ и затем при помощи метода DexClassLoader загружаются в оперативную память мобильного устройства. Один из этих исполняемых файлов представляет собой троянца-загрузчика, внесенного в вирусную базу под именем Android.DownLoader.43.origin и способного скачивать различные приложения, включая вредоносные. Другой файл содержит троянца-«дроппера», который, в зависимости от модификации, при наличии root-доступа может устанавливать другие вредоносные приложения в системный каталог.
Помимо этих архивов, Android.DownLoader.49.origin может загрузить и ряд различных программ, которые также устанавливаются без разрешения пользователя. Если же root-доступ отсутствует, владелец мобильного устройства увидит стандартный системный запрос на установку скачанной программы.
В свою очередь, троянец Android.DownLoader.43.origin способен аналогичным образом связываться с удаленным сервером с целью получения списка приложений для загрузки и установки на инфицируемом мобильном устройстве. В этом списке присутствуют и другие троянцы-загрузчики, обладающие схожим функционалом. Таким образом, вирусописатели создали цепочку из вредоносных программ, осуществляющих распространение как друг друга, так и приложений, установка которых по тем или иным причинам выгодна для киберпреступников.
В общей сложности специалистами компании «Доктор Веб» было обнаружено около 10 подобных троянцев-загрузчиков, а сервер, принадлежащий злоумышленникам, содержит почти 600 программ, предназначенных для несанкционированной установки.
Как отмечают эксперты, наиболее вероятным мотивом создателей данной схемы является несанкционированная установка различных приложений на мобильные устройства пользователей с целью их незаконной популяризации и получения соответствующего заработка с каждой их инсталляции. Однако помимо обычных программ по команде с сервера в любой момент могут быть загружены и другие вредоносные приложения, например, СМС-троянцы или троянцы-шпионы, которые также могут принести владельцам этой сети дополнительный доход.
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2269 / 146):
|
|
