
		Новости / Апрель 2014

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск
Обзоры сети

Архив новостей

2002 г

2003 г

2004 г

2005 г

2006 г

2007 г

2008 г

2009 г

2010 г

2011 г

2012 г

2013 г

2014 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
апрель

Новости

10 апреля 2014 г

Троянцы-загрузчики приносят выгоду «мобильным» киберпреступникам

Компания «Доктор Веб» уже не раз сообщала о появлении Android-троянцев, выполняющих несанкционированную загрузку различных приложений на инфицированных ими мобильных устройствах. Новые троянцы-загрузчики в очередной раз подтверждают растущую заинтересованность злоумышленников в использовании подобных инструментов.

Обнаруженные специалистами компании «Доктор Веб» новые вредоносные приложения распространяются при помощи дроппера, внесенного в вирусную базу под именем Android.MulDrop.18.origin.

При запуске троянец с использованием специальной библиотеки выполняет расшифровку двух содержащихся в его ресурсах apk-пакетов, после чего при помощи метода DexClassLoader (т. е. без участия пользователя) загружает в оперативную память размещенные в них исполняемые dex-файлы, детектируемые антивирусом Dr.Web как Android.DownLoader.57.origin и Android.DownLoader.60.origin. В случае успешной активации эти вредоносные программы производят подключение к удаленным серверам, откуда получают список приложений, которые требуется загрузить на мобильное устройство. При этом через определенные промежутки времени в ответ на поступивший запрос управляющие центры могут предоставить к загрузке различные файлы. Среди них были идентифицированы как уже известные, так и новые вредоносные программы, принадлежащие к нескольким семействам, – например, троянцы Android.SmsSend и Android.Backdoor.

Таким образом, злоумышленники могут осуществить самые разнообразные сценарии атак на пользователей Android-устройств, применяя для этих целей необходимый тип вредоносных приложений, начиная с обычных SMS-троянцев и заканчивая сложными троянцами-шпионами. Кроме того, еще одним потенциальным методом использования данных вредоносных загрузчиков является распространение легитимных приложений и игр, за установку которых предприимчивые мошенники будут получать финансовое вознаграждение.

Стоит отметить, что при попытке установки троянцами загруженных ими программ пользователи должны будут подтвердить данное действие, однако существует определенная вероятность того, что некоторые из них просто не придадут этому большого значения и согласятся на инсталляцию.

На данный момент также известно о второй модификации дроппера Android.MulDrop.18.origin, содержащей, в отличие от первой, незашифрованные версии троянцев-загрузчиков, внесенных в вирусную базу как Android.DownLoader.59.origin и Android.DownLoader.61.origin. Механизм их связи с удаленным сервером несколько отличается от того, что реализован у вредоносных программ Android.DownLoader.57.origin и Android.DownLoader.60.origin, однако конечная цель их работы неизменна и заключается в загрузке и установке прочих Android-приложений.

версия для печати