XRUST.ru » Технологии » Drweb о троянах в гугл плей
Технологии

Drweb о троянах в гугл плей

17 ноября 2017, 15:38 39 459 0 13
Drweb о троянах в гугл плей

Антивирусная компания и исследователи «Doctor web» предупреждают об выявление вируса троян Android.RemoteCode.106.origin (ниже RCode). Данный вирус выявили в десяти приложениях из списка Play market. Гаджеты и смартфоны, зараженные рекламным вирусом, подвергаются скрытной атаке, проявляющийся открытием сайтов. На данных веб сайтах он «кликает» по баннерам и рекламным ссылкам, повышает наполняемость различных вебсайтов. Теоритически троян сослужит и средством для кражи данных фишинг атак.

Аналитики выявили RCode в девяти программах. Количество загрузок варьируется от 3000000 до 11000000. В стадии выпуска статьи некоторые приложения обновили и RCode в них уже убрали. Однако, в остальных программах вредоноситель присутствует. Это: Swap&connect 3 Cakes v. 0; Bible trivia v. 1.8, free version; Fast cleaner light; Make money; Band Game: piano, guitar, drum; Cartoon racoon match 3 — Robbery gem puzzle 2017; Easy backup & Restore; Learn to sing v. 1.2.

Также аналитики говорят, что RCode не активизируется на новых и редко используемых гаджетах. Перед активизацией вредоноситель исследует численность фото, список контактов, разговоров, общую активность гаджета.
В случае если смартфон проходит необходимые требования для вируса, то он грузит несколько модулей, впоследствии включает их.

Первый из них Android.Click.200. Данный модуль накручивает посещаемость сайтов. Вдобавок применим, в случае если RCode отдана команда, для фишинг атак.
Следующий - Android.Click.201. Переходит по рекламным баннерам, ссылкам. Его невозможно обнаружить. Действия свои может повторять бесконечное число раз.
Последний Android.Click.199, является дополнительным, предназначен для поддержания активности, работоспособности перечисленных выше модулей. Xrust: Drweb о троянах в гугл плей

xrust

Поделится
13 0

Комментарии


Чемпионат мира по футболу FIFA 2026: сенсации первых дней в Северной Америке — Португалия не победила, Англия разгромила Хорватию
Чемпионат мира FIFA 2026, впервые проходящий в трёх странах — США, Канаде и Мексике, — уже подарил болельщикам яркие матчи и неожиданные результаты. 17–18 июня в центре внимания оказались встречи с участием фаворитов: Португалия Кристиано Роналду сыграла вничью с ДР Конго, а сборная Англии уверенно обыграла Хорватию. Чемпионат мира по футболу 2026 года стартовал 11 июня на стадионе «Ацтека» в Мехико матчем хозяев против ЮАР. Это первый в истории турнир с 48 командами и сразу тремя странами-организаторами — США, Канадой и Мексикой, напоминает xrust. Для российских болельщиков, которые традиционно активно следят за мировыми первенствами, события разворачиваются в удобном часовом поясе (разница с Москвой от +7 до +10 часов в зависимости от города), а трансляции доступны на федеральных каналах и стриминговых сервисах. 17–18 июня турнир вошёл в ритм группового этапа. Один из самых обсуждаемых результатов — ничья Португалии с Демократической Республикой Конго (1:1). Роналду, играющий уже
567 2