Авторизация
 
 
Регистрация на сайте
Восстановление пароля


Новостные каналы


Skip Navigation LinksTopTJ.com  →  Новости Таджикистана  → 

Лента новостей

22.04.201110:41

Новая модификация троянца Android.Spy превращает смартфон в «зомби»

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обнаружении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для владельцев смартфонов на базе ОС Android. Попадая на мобильное устройство, троянец осуществляет спам-рассылки СМС-сообщений по команде злоумышленников без ведома владельца устройства. Кроме того, Android.Spy.54 добавляет в закладки браузера смартфона некоторые сайты. Наиболее вероятно, что новая угроза для платформы Android пришла из Китая.

Семейство вредоносных программ Android.Spy для ОС Android получило известность осенью 2010 года. Помимо чтения и записи контактов зараженного устройства, отправки, чтения и редактирования СМС, определения координат и ряда других возможностей, троянцы этого семейства имеют функцию автозагрузки. Некоторые модификации Android.Spy также могут загружаться при включении смартфона, однако их основная цель — сбор идентификационных данных, задание определенных параметров поиска в поисковом движке, а также переход по ссылкам.

Новая модификация троянца Android.Spy была обнаружена специалистами компании «Доктор Веб» 12 апреля 2011 года. В тот же день она была добавлена в вирусные базы Dr.Web. На данный момент ее детектирует только Dr.Web. Стоит отметить, что вредоносные программы под Android появляются все чаще. Так, буквально две недели назад была обнаружена новая версия СМС-троянца Android.SmsSend.

Android.Spy.54 был найден на китайском интернет-ресурсе www.nduoa.com — сборнике различных приложений для платформы Android. Троянец был встроен в программу Paojiao — виджет, позволяющий совершать звонки или отсылать СМС на выбранные номера. Стоит добавить, что распространение в составе легитимных программ является стандартной моделью для вредоносных программ семейства Android.Spy.

Новая модификация Android.Spy регистрирует фоновый сервис, который соединяется с сайтом злоумышленников, отсылая им идентификационные данные жертвы (в частности, Международный идентификатор мобильного оборудования IMEI и индивидуальный номер абонента IMSI). Кроме того, троянец загружает xml-файл, содержащий команды для спам-рассылки СМС с телефона жертвы и добавления определенных сайтов в закладки браузера.

Один из признаков того, что устанавливаемое приложение содержит подобный вредоносный функционал, — требование дополнительных разрешений для работы. В частности, если для игры в ее оригинальном виде нужен лишь доступ в Интернет, то в инфицированной версии количество привилегий будет намного выше. Если вам известно, что приложение (или игра), которое вызвало у вас интерес, не имеет функций работы с СМС, звонками, контактами и т. п., устанавливать его не рекомендуется. Кроме того, для защиты смартфона вы можете воспользоваться Dr.Web для Android, доступным для скачивания в Android Market и на сайте компании «Доктор Веб».

 

Источник: ИА "Авеста"
Автор: Avesta.tj
0.0
- всего оценок (0)
- ваша оценка


Новый комментарий
Автор Сообщение
Данную новость еще не обсуждали

Обсуждение в Facebook:




Главные новости

28.0513:37Стихия перекрыла часть соединяющей Таджикистан и Кыргызстан трассы
28.0512:29Не знаю броду... В Сирдарье и “Бахри Точик” утонули 6 человек
28.0510:36"Ямал" начнет полеты из "Жуковского" в Душанбе и Худжанд
27.0517:45Рамазан: где провести ифтор в Душанбе(1)
27.0515:10Автобусное сообщение между Таджикистаном и Узбекистаном возобновится осенью?


Самое обсуждаемое

25.0518:48Мой последний 95-ый(4)
27.0509:37Атлантисты продолжают «играть» в войну(3)
27.0512:48На 90 году жизни скончался автор «Великой шахматной доски»(1)
27.0512:09Они уже видят космонавта, академика…но моют ковры(1)
27.0517:45Рамазан: где провести ифтор в Душанбе(1)



(C) 2001-2017 TopTJ.com

TopTJ.com - Новости Таджикистана
00:00:00.0312529