Windows-троянец DualToy атакует Android и iOS
Новости Безопасность
Обнаружена ориентированная на Windows троянская программа, умеющая загружать других зловредов на Android- и iOS-устройства при их подключении к USB зараженного компьютера, пишет Threatpost.
Троянец DualToy появился в Сети полтора года назад и вначале грузил нежелательное ПО, в том числе adware, на Android-устройства. За полгода зловред эволюционировал и начал атаковать также iOS-гаджеты, устанавливая клиент App Store сторонней разработки для перехвата логинов и паролей к iTunes. «Когда DualToy только начал свое шествие в январе 2015 года, он мог инфицировать лишь Android-устройства, — свидетельствует старший вирусный аналитик Palo Alto Клод Сяо (Claud Xiao). — Первый образец DualToy, способный заражать iOS-устройства, мы обнаружили 7 июня 2015 года. Позднее, в 2016-м, появился новый вариант».
Как DualToy попадает на Windows-машины, пока неясно; проникнув на ПК, зловред, по словам исследователей, ищет iTunes и утилиту командной строки Android Debug Bridge (ADB). Если таковых не найдется, зловред загружает соответствующие драйверы, чтобы обеспечить заражение мобильного устройства при его подключении.
«Хотя степень угрозы можно снизить, ограничив этот вектор атаки с помощью дополнительных механизмов (к примеру, активацией ADB, возможностями песочницы на iOS), DualToy — это лишнее напоминание о том, что с целью атаки мобильное приложение можно развернуть и через USB и что зловреды могут распространяться между платформами», — пишет Сяо.
Исследователи также не преминули отметить, что за последние два года это уже не первый случай использования техники side-loading (установки через другую платформу) для атак на мобильные устройства. «Этот вектор атаки приобретает все большую популярность у злоумышленников, — констатирует Сяо. — Достаточно вспомнить WireLurker, который устанавливал вредоносные приложения на залоченные iPhone. Шпионский тулкит RCS от HackingTeam грузил свои мобильные модули с зараженных ПК и «маков» на разлоченные iOS-устройства и телефоны BlackBerry».
В настоящее время DualToy атакует в основном китайских пользователей, однако исследователи также обнаружили случаи заражения в США, Великобритании, Таиланде, Испании и Ирландии.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone
