Ивановский Торрент трекер
Яндекс.Погода
 

[Цитировать]
HUNTER


Компания «Доктор Веб» предупреждает о появлении опасной вредоносной программы Android.Toorch.1.origin, поражающей мобильные устройства под управлением операционной системы Android.
Троян распространяется под видом приложения-фонаря. Инфицирование смартфона или планшета происходит только в том случае, если пользователь самостоятельно инициирует установку. Причём после инсталляции зловред функционирует как полноценная программа-фонарь, поэтому заподозрить какой-либо подвох довольно сложно.
После активации троян соединяется с управляющим сервером и загружает на него информацию о зараженном устройстве: время и местоположение, IMEI-идентификатор, сведения о наличии root-доступа и активного подключения Wi-Fi, версию ОС, данные о производителе и модели гаджета, тип сетевого подключения и пр.
Одновременно зловред пытается повысить свои системные привилегии до уровня root, для чего использует модифицированный злоумышленниками хакерский пакет com.apkol.root. В случае успеха вредоносная программа устанавливает в системный каталог /system/app приложение NetworkProvider.apk, которое содержит ещё один компонент трояна — Android.Toorch.2.origin. Этот модуль может сообщить злоумышленникам о своём успешном запуске, выполнить собственное обновление, загрузить на удалённый узел подробную информацию об инфицированном устройстве, включая его GPS-координаты, а также передать сведения об установленных программах.
Однако главная функция Android.Toorch.2.origin заключается в том, что по команде киберпреступников модуль способен загружать, устанавливать или удалять заданные приложения, при этом благодаря полученному ранее root-доступу все действия будут происходить без вмешательства пользователя зараженного устройства.
Зловред также содержит встроенную рекламную платформу, которая предназначена для отображения рекламы на экране инфицированных устройств каждый раз, как пользователь выполнит установку того или иного приложения.
Владельцам Android-устройств, пострадавшим от действий трояна, предлагается воспользоваться специальной утилитой для удаления всех его компонентов. 


Показать сообщения:    

Текущее время: 14-Дек 02:43

Часовой пояс: UTC ± 0


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

!ВНИМАНИЕ!
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете, чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами, и мы незамедлительно удалим ее. Файлы для обмена на трекере предоставлены пользователями сайта, и администрация не несет ответственности за их содержание. Просьба не заливать файлы, защищенные авторскими правами, а также файлы нелегального содержания!