Новый троянец для Android распространяется через приложение Angry Birds Rio Unlock 14.06.2011

Новый троянец для Android распространяется через приложение Angry Birds Rio Unlock

Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — предупреждает пользователей о появлении нового опасного семейства вредоносных программ для смартфонов под управлением ОС Android — Android.Plankton. Встроенный в приложение Angry Birds Rio Unlock, которое дает доступ к скрытым уровням этой популярной игры, троянец передает злоумышленникам данные о зараженном устройстве, а также загружает на него другое вредоносное ПО.

Начало июня 2011 года ознаменовалось появлением большого количества новых вредоносных программ для мобильной операционной системы Android. Интерес вирусописателей к этой ОС неслучаен: приложения-вредители воруют конфиденциальную информацию владельцев сотовых телефонов, отправляют втайне от пользователя СМС-сообщения на платные сервисные номера, организуют рекламные рассылки, что, так или иначе, способствует обогащению злоумышленников.

9 июня специалистами компании «Доктор Веб» в вирусные базы был добавлен новый троянец для Android — Android.Plankton. Основная особенность данной угрозы заключается в том, что вредоносный объект встроен в приложение Angry Birds Rio Unlock, открывающее доступ к скрытым уровням популярной для различных мобильных платформ игры Angry Birds. Только с официального сайта Android Market инфицированная программа была загружена более 150 000 раз, а на альтернативных ресурсах (в частности, с известного сборника приложений для Android androidzoom.com) число скачиваний достигало 250 000.

В отличие от выявленного днем ранее вредоносного приложения Android.Gongfu, новый троянец Android.Plankton не использует известные уязвимости операционной системы для повышения собственных привилегий. Алгоритм реализации атаки выглядит следующим образом: непосредственно после запуска инфицированного приложения троянец загружает в фоновом режиме собственную службу, которая собирает информацию о зараженном устройстве (ID устройства, версия SDK, сведения о привилегиях файла) и передает ее на удаленный сервер.
Затем вредоносная программа получает с сайта злоумышленников данные для последующей загрузки и установки на смартфон жертвы другого приложения, функционал которого, по предположениям аналитиков, может варьироваться. В настоящее время специалистам компании «Доктор Веб» известно о нескольких видах такого вредоносного ПО. В частности, это пакеты plankton_v0.0.3.jar и plankton_v0.0.4.jar, предназначенные для выполнения на инфицированном устройстве получаемых от управляющего центра команд.

На сегодняшний день все известные модификации данного троянца добавлены в вирусные базы Dr.Web, в связи с чем Android.Plankton не страшен пользователям Dr.Web для Android Антивирус + Антиспам и Dr.Web для Android Light.

Так как Android.Plankton получил чрезвычайно широкое распространение благодаря значительному количеству загрузок инфицированных приложений, специалисты «Доктор Веб» продолжают внимательно следить за развитием событий. В случае появления новых модификаций Android.Plankton они будут оперативно добавлены в вирусные базы Dr.Web.


Возврат к списку


Гость форума
adidas nmdralph laurenmont blanc penscheap nfl jerseyscanada goose outletadidas nmdray ban outletralph lauren polomoncler salelebron shoesugg outletmichael kors outlet onlineuggs canadafred perry polocoach outlet onlinecoach factory outletcanada goose jacketskate spade outlet onlinelacoste clothingchristian louboutin outletmoncler outletmichael kors outlet clearancetrue religion outlet storefred perry polo shirtsmcm outletcoach outletmichael kors outlet online storepandora jewelrypolo ralph laurencoach factory outletugg outletpolo ralph lauren outletcanada goosecoach outletpandora braceletprada outletcanada goose outlet storepolo ralph laurenralph lauren ukpolo ralph lauren outletcanada goose jacketsultra boostspolo ralph laurentrue religion jeanscanada goose jacketsugg outlet storecoach outlet onlinemichael kors outlet clearancefred perrycheap ugg bootscanada goose jackets canadatory burch outlet storesuggs outletmichael kors outlet onlinenike air max 90ugg boots clearancecanada goose outletcanada goose outlet onlineugg outletpolo outletmichael kors outlet clearancechristian louboutin outletoakley sunglasses wholesaletory burch sandalsugg boots clearancepolo ralph laurencanada goose outlet onlinepandora outletpandora outletclarks outletoakley sunglassespolo ralph lauren outletcanada goose jacketscanada goose outlet storeray ban sunglassespolo outletuggs outlet onlineugg outletoakley sunglassescanada goose outletcoach outletoakley sunglassesoakley sunglassescoach outlet storecheap ugg bootsadidas outletcanada goose coatsugg outletugg bootscanada goose outletcoach outlet onlinecoach outlet onlinechristian louboutin salemichael kors outletfred perry polovalentino outletuggs outletcanada goose jacketsmichael kors outletmichael kors outletray ban sunglasses outletugg outletmichael kors outletcoach outletmcm bagpolo outletchristian louboutin shoescheap jordan shoesugg boots clearanceugg outletmbt shoes clearance outletcheap ray bancoach factory outletfitflops sale clearancecanada goose outlet storemichael kors outlet clearancechristian louboutin outletcoach outletcoach factory outletcanada goose jacketsfitflop sandalskate spade outletmichael kors handbags salenfl jerseysasics shoesray banugg outlet onlineray ban wayfarercheap ray bans sunglassespolo outletcanada goose outlet storecanada goose jacketsuggs outletcanada goose outletcoach outlet online coach factory outletmichael kors outlet onlinecanada goose outlet storemichael kors outlet clearancechristian louboutin outletcoach factory outletcoach outlet store onlineugg boots outletcheap snapbacksmichael kors outlet onlinelongchamp outletuggs outletmont blanc outletcanada gooseugg bootsmichael kors outletmbt shoesmichael kors outletcanada goose jacketscanada goose outlettory burch outletpandora ringstrue religion outlet storeoakley sunglassesmichael kors outletpolo outletpolo shirtsmichael kors outlet onlinecoach outletpolo outletpandora outletkate spade handbagscanada goosefred perry polo shirtscanada goosekate spade salecheap nfl jerseyscanada goose outlet storepolo ralph lauren outletmoncler outletcanada goose jacketsuggs outletnike shoescanada goose jacketscoach factory outletpandora charmsnike air maxpuma outletcoach outletair jordan retromoncler coatscanada goose outletfitflops saleugg boots clearancecoach outletugg boots on salemulberry outletnfl jerseys wholesalemont blanc outletmichael kors outlet onlinepolo ralph lauren pas cheruggs outletcanada gooseugg bootsuggs outletpandora outletyaoxuemei20171222
Имя Цитировать
Текст сообщения*
Защита от автоматических сообщений