Фейк Pokemon Go предоставляет root-доступ на Android

На Google Play проникла троянская программа, которая раздается в комплекте с руководством к популярной онлайн-игре Pokémon Go и позволяет получить права суперпользователя на Android-устройстве, сообщает «Лаборатории Касперского».

Судя по статистике Google Play, за прошлый месяц вредоносный файл, детектируемый продуктами компании как HEUR:Trojan.AndroidOS.Ztorg.ad, был скачан более 500 тыс. раз. По данным исследовательского центра GReAT «Лаборатории Касперского», новый рутовальщик уже успешно инфицировал 6 тыс. пользователей.

Зараженное приложение ориентировано на англоязычных пользователей, однако современная популяция Ztorg ограничена в основном территорией России, Индии и Индонезии. Чтобы уберечь свое детище от обнаружения, вирусописатели используют коммерческий упаковщик. С той же целью код троянца обфусцирован. После запуска троянизированное приложение не сразу проявляет вредоносную активность, а лишь после того, как пользователь установит или удалит какую-нибудь другую программу. Удостоверившись, что он запущен не на виртуальной машине, Ztorg выжидает два часа для верности, а потом начинает действовать.

Подключившись к командному серверу, зловред загружает на него данные о зараженном устройстве (язык устройства, страну, модель, версию ОС и т.п.), чтобы операторы смогли решить, продолжать или отменить атаку.

Получив от операторов добро, Android-троянец скачивает и запускает на исполнение основной модуль, который загружает на устройство наборы эксплойтов для получения прав root, бэкдоры и других троянцев.

Автор:	Softodrom.ru
Дата:	19.09.2016 17:43