eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plWiadomościTechnologieInternet › Kolejne trojany atakują Android

Kolejne trojany atakują Android

2014-04-17 11:41

Kolejne trojany atakują Android

Kolejne trojany atakują Android © Artur Marciniec - Fotolia.com

Firma Doctor Web niejednokrotnie już podawała informacje dotyczące Trojanów dla systemu Android, które po zaatakowaniu urządzenia mobilnego są w stanie w nieautoryzowany sposób pobierać aplikacje. Dzięki temu cyberprzestępcy mogą nie tylko dystrybuować złośliwe oprogramowanie, ale również czerpać korzyści finansowe z legalnych programów instalowanych przez użytkowników. Zainteresowanie tego rodzaju narzędziami nie maleje, czego dowodzą najnowsze trojany typu downloader, zidentyfikowane przez analityków z Doctor Web.

Przeczytaj także: Trojan Obad rozprzestrzenia się przy użyciu botnetów

Odkryte przez nich nowe złośliwe aplikacje są dystrybuowane za pomocą Trojana typu dropper (pobierającego i wypakowującego główne elementy złośliwego oprogramowania), dodanego do bazy wirusów Dr.Web jako Android.MulDrop.18.origin.

W czasie uruchomienia, Trojan ten za pomocą specjalnej biblioteki odszyfrowuje dwa zawarte w jego zasobach pakiety APK (od ang. plik Android Package), a następnie wykorzystując metodę DexClassLoader (tzn. bez udziału użytkownika) ładuje do pamięci zawarte w nich pliki wykonywalne Dex – wykrywane przez antywirusa Dr.Web jako Android.DownLoader.57.origin i Android.DownLoader.60.origin. Jeśli aktywacja się powiedzie, programy te nawiązują połączenie ze zdalnym serwerem, gdzie otrzymują listę aplikacji, które mają zostać pobrane na dane urządzenie mobilne. Równocześnie, w określonych odstępach czasu, oprócz aplikacji mogą być również pobierane inne pliki. Analitycy Doctor Web zidentyfikowali wśród nich zarówno nowe, jak i znane już szkodliwe oprogramowanie należące do kilku rodzin, takich jak Trojany Android.SmsSend i Android.Backdoor. Tym samym cyberprzestępcy mogą przeprowadzić atak na właścicieli urządzeń z systemem Android według różnych scenariuszy, używając w tym celu wymaganego rodzaju złośliwych aplikacji, począwszy od zwykłych Trojanów SMS, do zaawansowanych Trojanów typu spyware. Ponadto inny, potencjalny sposób wykorzystania omawianych wersji Trojanów typu downloader polega na rozsyłaniu legalnych aplikacji i gier, z instalacji których oszuści czerpią korzyści finansowe.

fot. Artur Marciniec - Fotolia.com

Kolejne trojany atakują Android

Doctor Web ostrzegają przed złośliwym oprogramowaniem typu Android.Downloader, które umożliwia cyberprzestępcom rozpowszechnianie złośliwego oprogramowania, ale także czerpanie korzyści finansowych z instalowania przez użytkowników legalnych programów.


Warto zauważyć, że podczas próby instalacji programów pobranych przez Trojany na urządzenia mobilne, wymagane jest potwierdzenie tego działania przez użytkowników. Należy zatem zwracać szczególną uwagę przy zatwierdzaniu instalacji oprogramowania, którego świadomie nie pobraliśmy na swoje urządzenie.

Obecnie eksperci Doctor Web zidentyfikowali również drugą wersję droppera Android.MulDrop.18.origin, zawierającą, w przeciwieństwie do pierwszej, niezaszyfrowane wersje Trojanów typu downloader, dodanych do bazy wirusów jako Android.DownLoader.59.origin i Android.DownLoader.61.origin. Mechanizm ich połączenia ze zdalnym serwerem różni się nieco od tego, jaki jest realizowany w przypadku Android.DownLoader.57.origin i Android.DownLoader.60.origin, ale ostateczny cel ich działania pozostaje bez zmian i polega na pobraniu i zainstalowaniu aplikacji na urządzeniu mobilnym z system Android. Wszystkie wyżej wymienione rodzaje złośliwego oprogramowania zostały dodane do baz wirusów Dr.Web i nie zagrażają użytkownikom programów antywirusowych Dr.Web dla platformy Android.

Przeczytaj także

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (0)

DODAJ SWÓJ KOMENTARZ

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: