Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Из Play Store удален ранее неизвестный Android-троян

Из Play Store удален ранее неизвестный Android-троян


09.06.2017

Из Play Store удален ранее неизвестный Android-троян

Команда безопасности Google удалила из Play Store приложение для Android-устройств под названием colourblock после того, как эксперты "Лаборатории Касперского" обнаружили в нем встроенный троян. На момент удаления приложение было загружено 50 тыс. раз. Сравнительно небольшое число загрузок связано с тем, что colourblock появился в Play Store только в марте текущего года.

 По словам эксперта ЛК Романа Унучека, первоначальная версия приложения была чистой и не обладала каким-либо вредоносным функционалом. Все изменилось в период с 18 апреля по 15 мая, когда разработчик программы обновил ее как минимум пять раз, заменив безобидную версию вредоносной. Эти пять обновлений распространили троян на устройства установивших их пользователей.

 Троян DVMap является совершенно новым и никогда раньше не использовался злоумышленниками. Вредонос содержит четыре пакета эксплоитов, использующихся для получения на устройстве прав суперпользователя. Три из них предназначены для 32-битных систем, а четвертый – для 64-битных.

 DVMap содержит код, позволяющий выключить встроенную в Android функцию безопасности VerifyApps, позволяющую обнаруживать вредоносное ПО. Отключив функцию, троян может без ведома пользователя устанавливать на его устройство сторонние приложения. В настоящее время вредонос находится на стадии разработки, и на тестируемое Унучеком зараженное устройство пока что не приходили от C&C-сервера какие-либо вредоносные инструкции или приложения.

Securitylab


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.