Первый бэкдор для Android зафиксирован в апреле 2011 года

1174
Doctor Web Logo

Специалисты компании «Доктор Веб» в своем отчете о вирусной обстановке за апрель 2011 года отмечают, что самые интересные события оказались связаны с мобильной платформой Android — именно на ней сосредоточили своё внимание вирусописатели. Помимо этого, прошедший месяц ознаменовался традиционным уже обнаружением уязвимостей в продукции Adobe. Как и в прошлые месяцы, топовые мировые новости нашли своё отражение в тематике спам-рассылок и мошеннических действиях в социальных сетях. На этот раз спаммеры воспользовались королевской свадьбой в Великобритании.

В апреле был зафиксирован первый полноценный бэкдор для Android, уже насчитывающий две известные модификации. Android.Crusewind использует ряд новых приёмов распространения и не встречавшуюся ранее нагрузку. Жертва получает сообщение, похожее на следующее: «Получены обновления настройки MMS/GPRS/EDGE. Для активации пройдите по ссылке: http://.../flash/MM329.apk». При переходе по указанной ссылке пользователь получает троянский APK — дистрибутивный пакет ОС Android (в этом формате хранятся дистрибутивы в магазине Android Market).

Угрозы на Android

После установки троянец скачивает со своего командного центра конфигурационный файл в формате XML. При этом вредоносная программа обладает достаточно серьёзным набором функций. Например, она способна рассылать SMS-сообщения по команде с сервера.

В ходе усложнения мобильных ОС и увеличения производительности смартфонов вредоносные программы под эти платформы также усложняются, приближаясь по своим характеристикам к вирусам для персональных компьютеров. Появления подобной Android.Crusewind программы следовало ожидать уже давно. Можно предположить, что по мере распространения антивирусного ПО для мобильных платформ вирусописатели перенесут на них свойства и других классов троянцев под платформу x86. Таких, например, как руткиты.

Также было обнаружено несколько новых троянских программ под мобильную ОС Android. Появились новые модификации троянцев Android.Spy и Android.SmsSend.

Android.Spy.54 был обнаружен на китайском ресурсе www.nduoa.com, который представляет собой сборник различных приложений для платформы Android. Троянец был встроен в программу Paojiao — виджет, позволяющий совершать звонки или отсылать SMS на выбранные номера. Распространение в составе легитимных программ является стандартной моделью для вредоносных программ семейства Android.Spy.

Новая модификация Android.Spy регистрирует фоновый сервис, который соединяется с сервером злоумышленников, отсылая им идентификационные данные жертвы (в частности, международный идентификатор мобильного оборудования IMEI и индивидуальный номер абонента IMSI). Кроме того, троянец загружает конфигурационный xml-файл, содержащий команды для спам-рассылки SMS с телефона жертвы и добавления определенных сайтов в закладки браузера.

5 мая 2011 Г.

08:35

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

В протоколе WPA2 найдена опасная уязвимость: Бельгийские исследователи обнаружили уязвимость, свойственную почти всем современным устройствам, поддерживающим Wi-Fi24

Видеокарта GeForce GTX 1070 Ti появилась в базе Ashes of the Singularity: Ashes of the Singularity подтверждает существование GeForce GTX 1070 Ti

Поставки игровых ноутбуков в этом году прогнозируются на уровне 5,5 млн штук: В роли лидера рынка аналитики видят Asus 2

Netgear выпустила вторую модель «самой продаваемой камеры безопасности в мире»: Netgear Arlo Pro 2 оценивается в 220 долларов2

SoC MediaTek Helio P40 будет соперничать с некой однокристальной системой Snapdragon 660 Lite: SoC MediaTek Helio P40 выйдет в следующем году10

По мнению представителя IDC, Huawei уже в этом году обойдет Apple на рынке смартфонов: Конечно, помимо объема поставок, есть и другие показатели79

Представлен флагманский смартфон Huawei Mate 10: Huawei Mate 10 оснащен камерой Leica и SoC Kirin 97012

Huawei Mate 10 подключается к дисплею без док-станции: Речь идет о работе смартфона в десктопном режиме17

Смартфон Xiaomi Redmi 5A стоит 77 евро: Смартфон Xiaomi Redmi 5A предложен в розовом, золотистом и темно-серебристом цветах19

Компактная камера Canon PowerShot G1 X Mark III оценена производителем в $1300: В камере Canon PowerShot G1 X Mark III используется датчик изображения формата APS-C 40

Раскрыты характеристики смартфона Oukitel K5000: Oukitel K5000 базируется на SoC MediaTek MT6750

Трекер Samsung Connect Tag позиционируется как первое устройство с поддержкой NB-IoT и Cat M1: В совместимых устройствах указаны только мобильные аппараты, работающие под управлением Android 6.0 и более новых версий ОС8

Большой монитор для геймеров MSI Optix AG32C поддерживает кадровую частоту 165 Гц: MSI Optix AG32C предварительно оценен в $5609

Появились сведения о твердотельных накопителях Samsung PM981: Накопители Samsung PM981 объемом 512 ГБ и 1 ТБ замечены во Вьетнаме19

Опубликовано изображение смартфона Razer: Смартфон Razer оснащен сдвоенной камерой

Водоблок Swiftech Apogee SKF-TR4 предназначен для процессоров AMD Ryzen Threadripper: Водоблок Apogee SKF-TR4 увеличен по сравнению с базовой моделью

Huawei пропустила шестую и седьмую версии оболочки EMUI, чтобы сразу выпустить EMUI 8.0: В разделе About Phone говорится, что смартфон работает под управлением Android 8.0.0 с оболочкой EMUI 8.0.012

Линейки смартфонов Meizu и Blue Charm разделят еще сильнее: Пока что не совсем понятно, является ли открытие нового сайта сигналом к окончательному разделению брендов1

Опубликованы европейские цены смартфонов Huawei Mate 10 Pro и Mate 10 Porsche Edition: По слухам, в новой линейке будет четыре модели21

Названы частоты компонентов 3D-карты Asus ROG Strix RX Vega 64 : Разгон относительно референсного образца можно назвать символическим7

Опубликовано рекламное изображение смартфона Xiaomi Redmi 5A, который держит заряд до 8 дней: в режиме ожидания21

T-Mobile и Sprint намерены объявить о слиянии без продажи активов: Такой подход не является необычным2

Опубликованы первые фотографии, сделанные на камеру Huawei Mate 10: Чтобы понять, насколько хорошей получилась камера, нужно дождаться хотя бы вердикта DxOMark22

Представлен концептуальный самоуправляемый автомобиль Mitsubishi Electric EMIRAI 4: При проектировании EMIRAI 4 внимание разработчиков было сфокусировано на трех направлениях: электрификации, самоуправлении и подключении15

Первая партия iPhone X, отправленная из Китая, включает всего 46,5 тыс. смартфонов: Начало продаж iPhone X ожидается 3 ноября44

На этой неделе Samsung представит Bixby 2.0, а также объявит о поддержке сторонних устройств : Bixby придется очень постараться, чтобы составить конкуренцию Alexa, Siri, Google Assistant и Cortana18

Владельцы смартфонов с Android и iOS получили возможность управлять плеерами Chromecast при помощи Google Assistant: Но один из флагманских смартфонов не поддерживал голосовое управление плеерами Chromecast14

Смартфон Huawei Mate 10 Pro протестирован в Geekbench: В Geekbench новая однокристальная система Kirin 970 по производительности примерно соответствует Qualcomm Snapdragon 8354

997
1318

iXBT TV

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

  • Гарнитура 8K VR, беспроводная революция, Яндекс в каждое авто

1212

Календарь

май
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать