Обнаружен первый TOR-троянец под Android
Новости Безопасность
Вирусописатели, создающие Android-троянцев, традиционно используют в качестве образца функционал Windows зловредов. Теперь еще одна «фишка» Windows-троянцев реализована в зловредах под Android: «Лаборатория Касперского» обнаружила первый Android-троянец, который в качестве C&C (контрольно-командного сервера) использует домен в псевдо-зоне .onion. Таким образом, этот троянец использует анонимную сеть Tor, построенную на сети прокси-серверов. Кроме обеспечения анонимности пользователя, Tor позволяет размещать в доменной зоне .onion «анонимные» сайты, доступные только в Tor.
Backdoor.AndroidOS.Torec.a представляет собой изменённый популярный Tor-клиент Orbot. Злоумышленники добавили свой код в это приложение, причем троянец не выдает себя за Orbot, он просто использует функционал этого клиента.
Троянец может получать с С&C следующие команды:
• начать/закончить перехват входящих SMS • начать/закончить кражу входящих SMS • сделать USSD запрос • отправить на C&C данные о телефоне (телефонный номер, страна, IMEI, модель, версия OS) • отправить на C&C список установленных на мобильном устройстве приложений • отправить SMS на номер, указанный в команде
Как отмечают эксперты «Лаборатории Касперского», использование Tor имеет для злоумышленников свои плюсы и минусы. Среди плюсов то, что такой C&C невозможно закрыть. К минусам же стоит отнести необходимость дополнительного кода. Для того, чтобы Backdoor.AndroidOS.Torec.a мог использовать Tor, потребовалось гораздо больше кода, чем для его собственного функционала.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (3086 / 168):
|
|