XRUST.ru » Технологии » Drweb о троянах в гугл плей
Технологии

Drweb о троянах в гугл плей

17 ноября 2017, 15:38 39 396 0 13
Drweb о троянах в гугл плей

Антивирусная компания и исследователи «Doctor web» предупреждают об выявление вируса троян Android.RemoteCode.106.origin (ниже RCode). Данный вирус выявили в десяти приложениях из списка Play market. Гаджеты и смартфоны, зараженные рекламным вирусом, подвергаются скрытной атаке, проявляющийся открытием сайтов. На данных веб сайтах он «кликает» по баннерам и рекламным ссылкам, повышает наполняемость различных вебсайтов. Теоритически троян сослужит и средством для кражи данных фишинг атак.

Аналитики выявили RCode в девяти программах. Количество загрузок варьируется от 3000000 до 11000000. В стадии выпуска статьи некоторые приложения обновили и RCode в них уже убрали. Однако, в остальных программах вредоноситель присутствует. Это: Swap&connect 3 Cakes v. 0; Bible trivia v. 1.8, free version; Fast cleaner light; Make money; Band Game: piano, guitar, drum; Cartoon racoon match 3 — Robbery gem puzzle 2017; Easy backup & Restore; Learn to sing v. 1.2.

Также аналитики говорят, что RCode не активизируется на новых и редко используемых гаджетах. Перед активизацией вредоноситель исследует численность фото, список контактов, разговоров, общую активность гаджета.
В случае если смартфон проходит необходимые требования для вируса, то он грузит несколько модулей, впоследствии включает их.

Первый из них Android.Click.200. Данный модуль накручивает посещаемость сайтов. Вдобавок применим, в случае если RCode отдана команда, для фишинг атак.
Следующий - Android.Click.201. Переходит по рекламным баннерам, ссылкам. Его невозможно обнаружить. Действия свои может повторять бесконечное число раз.
Последний Android.Click.199, является дополнительным, предназначен для поддержания активности, работоспособности перечисленных выше модулей. Xrust: Drweb о троянах в гугл плей

xrust

Поделится
13 0

Комментарии


Израильский парламент продвинул законопроект о введении смертной казни для палестинцев
Кнессет Израиля одобрил спорный законопроект, который позволит судам выносить смертный приговор палестинцам, обвиняемым в причастности к событиям 7 октября 2023 года. Израильская общественная телерадиокомпания KAN сообщила, что законопроект прошел первое чтение поздно вечером в понедельник при поддержке 19 депутатов, и ни один голос против него не был подан в ходе заседания. Предлагаемый законопроект направлен на создание специального судебного механизма для преследования сотен палестинцев, обвиняемых в участии в событиях 7 октября, которые израильские официальные лица неоднократно называли самым серьезным провалом в сфере безопасности в истории страны. Как сообщила телекомпания, законопроект был внесен по совместной инициативе министра юстиции Ярива Левина от правящей партии «Ликуд», председателя Конституционного комитета Симхи Ротмана от крайне правой партии «Религиозный сионизм» и депутата от партии «Исраэль Бейтену» Юлии Малиновской. Согласно проекту, будет создан
651 2