Новости

-->

Новая модификация троянца Android.Spy превращает смартфон в зомби

Компания Доктор Веб сообщает об обнаружении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для владельцев смартфонов на базе ОС Android. Попадая на мобильное устройство, троянец осуществляет спам-рассыл


Компания «Доктор Веб» сообщает об обнаружении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для владельцев смартфонов на базе ОС Android. Попадая на мобильное устройство, троянец осуществляет спам-рассылки СМС-сообщений по команде злоумышленников без ведома владельца устройства.

Кроме того, Android.Spy.54 добавляет в закладки браузера смартфона некоторые сайты. Наиболее вероятно, что новая угроза для платформы Android пришла из Китая.

Семейство вредоносных программ Android.Spy для ОС Android получило известность осенью 2010 года. Помимо чтения и записи контактов зараженного устройства, отправки, чтения и редактирования СМС, определения координат и ряда других возможностей, троянцы этого семейства имеют функцию автозагрузки. Некоторые модификации Android.Spy также могут загружаться при включении смартфона, однако их основная цель — сбор идентификационных данных, задание определенных параметров поиска в поисковом движке, а также переход по ссылкам.

Новая модификация троянца Android.Spy была обнаружена специалистами компании «Доктор Веб» 12 апреля 2011 года. В тот же день она была добавлена в вирусные базы Dr.Web. На данный момент ее детектирует только Dr.Web. Стоит отметить, что вредоносные программы под Android появляются все чаще. Так, буквально две недели назад была обнаружена новая версия СМС-троянца Android.SmsSend.

Android.Spy.54 был найден на китайском интернет-ресурсе www.nduoa.com — сборнике различных приложений для платформы Android. Троянец был встроен в программу Paojiao — виджет, позволяющий совершать звонки или отсылать СМС на выбранные номера. Стоит добавить, что распространение в составе легитимных программ является стандартной моделью для вредоносных программ семейства Android.Spy.

Новая модификация Android.Spy регистрирует фоновый сервис, который соединяется с сайтом злоумышленников, отсылая им идентификационные данные жертвы (в частности, Международный идентификатор мобильного оборудования IMEI и индивидуальный номер абонента IMSI). Кроме того, троянец загружает xml-файл, содержащий команды для спам-рассылки СМС с телефона жертвы и добавления определенных сайтов в закладки браузера.

Один из признаков того, что устанавливаемое приложение содержит подобный вредоносный функционал, — требование дополнительных разрешений для работы. В частности, если для игры в ее оригинальном виде нужен лишь доступ в Интернет, то в инфицированной версии количество привилегий будет намного выше. Если вам известно, что приложение (или игра), которое вызвало у вас интерес, не имеет функций работы с СМС, звонками, контактами и т. п., устанавливать его не рекомендуется. Кроме того, для защиты смартфона вы можете воспользоваться Dr.Web для Android, доступным для скачивания в Android Market и на сайте компании «Доктор Веб».

26/01

Возвращайтесь живыми! Будь проклят тот, кто развязал эту войну!

"Папу забрали на войну и его убили там, а печенье и мой рисунок для других пап, которые еще живы".... Сколько еще надо забрать жизней у Украинцев, чтобы ху#ло успокоилось?! Слава Украине! Героям слава!

04/09

Путин предупреждал Януковича еще в 2013 году, что захватит Крым и Юго-Восто..

О планах Путина захватить часть Украины властная верхушка Украины знала еще в конце прошлого года.

Об этом говорится в сообщении на сайте главы временной следственной комиссии Верховной Рады по расследованию событий Евр..

04/12

Нацбанк бессрочно ограничил валютные платежи внутри Украины

Вопреки тому, что постановление Нацбанка №6565 от 02.12.2013 фикция, в ПриватБанке невозможно купить валюту в Приват24 (privat24.ua), хотя еще вчера (03 декабря 2013г) эта операция была доступна для всех типов счетов. Приводим час..

 
При полном или частичном воспроизведении новостных материалов ссылка на CHIP.com.ua обязательна.
Администрация сайта может не разделять мнение автора и не несет ответственности за авторские материалы.
Copyright © 2000-2011 «CHIP.com.ua». All rights reserved
Регистрация доменов