XRUST.ru » Технологии » Drweb о троянах в гугл плей
Технологии

Drweb о троянах в гугл плей

17 ноября 2017, 15:38 1 883 0 13
Drweb о троянах в гугл плей

Антивирусная компания и исследователи «Doctor web» предупреждают об выявление вируса троян Android.RemoteCode.106.origin (ниже RCode). Данный вирус выявили в десяти приложениях из списка Play market. Гаджеты и смартфоны, зараженные рекламным вирусом, подвергаются скрытной атаке, проявляющийся открытием сайтов. На данных веб сайтах он «кликает» по баннерам и рекламным ссылкам, повышает наполняемость различных вебсайтов. Теоритически троян сослужит и средством для кражи данных фишинг атак.

Аналитики выявили RCode в девяти программах. Количество загрузок варьируется от 3000000 до 11000000. В стадии выпуска статьи некоторые приложения обновили и RCode в них уже убрали. Однако, в остальных программах вредоноситель присутствует. Это: Swap&connect 3 Cakes v. 0; Bible trivia v. 1.8, free version; Fast cleaner light; Make money; Band Game: piano, guitar, drum; Cartoon racoon match 3 — Robbery gem puzzle 2017; Easy backup & Restore; Learn to sing v. 1.2.

Также аналитики говорят, что RCode не активизируется на новых и редко используемых гаджетах. Перед активизацией вредоноситель исследует численность фото, список контактов, разговоров, общую активность гаджета.
В случае если смартфон проходит необходимые требования для вируса, то он грузит несколько модулей, впоследствии включает их.

Первый из них Android.Click.200. Данный модуль накручивает посещаемость сайтов. Вдобавок применим, в случае если RCode отдана команда, для фишинг атак.
Следующий - Android.Click.201. Переходит по рекламным баннерам, ссылкам. Его невозможно обнаружить. Действия свои может повторять бесконечное число раз.
Последний Android.Click.199, является дополнительным, предназначен для поддержания активности, работоспособности перечисленных выше модулей. Xrust: Drweb о троянах в гугл плей

xrust

Поделится
13 0

Комментарии


Precognition: Барлоу и Кроненберг делают sci-fi хоррор про видения будущего
Создатель хитовой Immortality Сэм Барлоу officially представил свой следующий проект — Precognition, научно-фантастический хоррор о женщине с имплантом, который показывает ей будущее. Игру Барлоу делает в тандеме с режиссёром Брэндоном Кроненбергом, сыном мэтра боди-хоррора Дэвида Кроненберга. Проект, который два года скрывался под кодовым именем Ещё в 2024 году Барлоу обмолвился, что готовит нечто под рабочим названием Project C, но подробностей не раскрывал, напоминает xrust. Точку в этой интриге поставила презентация Kinetic Publishing Showcase: там игру официально представили под названием Precognition, и стало понятно, почему разработчик так долго держал карты закрытыми — проект получился куда амбициознее, чем можно было предположить по одному только кодовому имени. Половину успеха здесь обеспечивает имя сорежиссёра. Half Mermaid Productions Барлоу объединилась с Брэндоном Кроненбергом — постановщиком «Антивирусного», «Поработителя» и «Бесконечного бассейна», известным фирменным
138 4