Новый троян распространяется через приложение Angry Birds Rio Unlock

16.06.2011 13:26 0 комментариев
Автор:

Компания «Доктор Веб» предупредила пользователей коммуникаторов на Android OS о появлении опасного семейства вредоносных программ именуемых Android.Plankton. Интегрированный в приложение Angry Birds Rio Unlock, этот троян открывает доступ к скрытым уровням этой популярной игры, передаёт злоумышленникам данные о зараженном смартфоне, а также «заливает» на него другое вредоносное программное обеспечение.
Особенностью данного вируса является то, что он интегрирован в приложение Angry Birds Rio Unlock, которое открывает доступ к скрытым уровням игры Angry Birds. Лишь с официального Android Market’a инфицированное приложение было загружено более 150 тыс раз. Что же касается других альтернативных ресурсов, в число которых попал и известный сборник приложений для Android устройств — androidzoom.com, то здесь число скачиваний достигло 250 тыс.

Android.Plankton

От недавно выявленной вредоносной программы Android.Gongfu, троян Android.Plankton отличается тем, что не использует уязвимости вышеприведённой операционной системы для повышения своих привилегий.
Android.Plankton обладает следующим алгоритмом реализации атаки: после запуска инфицированной программы Angry Birds Rio Unlock троян в фоновом режиме загружает собственную службу, собирающую информацию о зараженном аппарате (определяет ID устройства, версию SDK и собирает сведения о привилегиях файла), после чего передает полученные данные на удаленный сервер.
После этого вредоносная программа принимает с сайта злоумышленников данные для загрузки и следующей после неё установки на заражённое устройство другой программы, функционал которой, как полагают аналитики, может варьироваться.
На данный момент специалистам «Доктор Веб» известно лишь о нескольких видах подобного вредоносного ПО. Так например, среди подобных программ оказались: plankton_v0.0.3.jar и plankton_v0.0.4.jar, которые предназначены для выполнения на заражённом устройстве получаемых от центра управления команд.

Метки:

Оставить комментарий

© Copyright 2018 — AndroidEXperiment. All Rights Reserved.