Обнаружен сложнейший троян для Android

Обнаружен сложнейший троян для AndroidКак сообщил эксперт «Лаборатории Касперского» Роман Унучек, в Сети обнаружен один из наиболее сложных троянов для Android, который использует уязвимость в мобильной прошивке и ведет себя так, как вирусы для Windows, скрывающие свое присутствие в системе.

Вредоносная программа, получившая название Backdoor.AndroidOS.Obad.a, способна отправлять SMS-сообщения на премиум-номера, а также позволяет запускать шпионское ПО, открывая фоновую shell-оболочку.

Набор команд позволяет трояну распространять файлы по Bluetooth. С сервера приходит адрес файла, который должен быть скачан на зараженное устройство. После скачивания файла по очередной команде с сервера вредоносное приложение определяет ближайшие устройства с включенным Bluetooth и пытается передать им загруженный файл.

Атакующие могут использовать этот код для кражи широкого диапазона данных, хранящихся на скомпрометированных устройствах, или для загрузки дополнительных вредоносных программ, причем код может подгружать дополнительные компоненты, в том числе и через порт Bluetooth. Программа использует стойкий алгоритм шифрования и скрытия кода для затруднения анализа.

По словам эксперта ЛК, злоумышленники эксплуатируют уязвимость в популярной программе dex2jar, которая обычно используется аналитиками для конвертирования APK-файла в более удобный для работы формат JavaArchive (JAR). Брешь нарушает процесс конвертации Dalvik байт-кода в Java байт-код, что в итоге затрудняет статический анализ трояна.

Помимо этого, создатели вируса обнаружили ошибку в ОС Android, которая позволяет вредоносному приложению пользоваться расширенными правами DeviceAdministrator, но при этом отсутствовать в списке приложений, обладающих такими правами. В результате удалить со смартфона вредоносную программу, получившую расширенные права, невозможно. Более того, Backdoor.AndroidOS.Obad.a не имеет интерфейса и работает в фоновом режиме.
Источник

Свежие новости

17:00
В Украине захотели ввести еще один автомобильный налог
16:00
Сотрудники паспортных столов придумали нелегальный бизнес
15:00
Киевляне не заметили: столица оказалась одной из самых дешевых в мире
14:30
Рейс Киев-Батуми вернулся через 40 минут после взлета по "техническим причинам"
14:00
Как власть выплатит долги за счет пенсионеров
13:30
«ПриватБанк» в мае получил убыток более 3 миллиардов
13:00
Каких сюрпризов ждать от погоды на выходных
12:01
Депутатам и прокурорам могут отменить спецпенсии
10:30
В Украине захотели ввести еще один автомобильный налог
09:00
Кабмин решил докапитализировать ПриватБанк на 38,5 млрд грн – Данилюк
21:00
В шаге от катастрофы: в погоне за прибылью застройщики готовы "хоронить" киевлян
20:30
12,400 грн министру и 1500 грн учителю. Кто какую пенсию получит в Украине. Инфографика
20:00
Гужва прокомментировал задержание и обыски в редакции "Страна.ua"
19:40
Из Львова начали вывозить мусор: Обещают справиться за две недели
19:30
Номер за $5500 и кортеж за $3000: Инфографика американского вояжа Порошенко
18:54
Гройсман предложил всем депутатам отказаться от неприкосновенности
18:30
"Платить по 50 евро. Как и когда заработает новый закон о пенсии в Украине
Больше новостей