Defend what you create

Other Resources

Zamknij

Library
My library

+ Add to library

Profile

Back to news

Nowe Trojany na urządzenia z Androidem

10.04.2014

Firma Doctor Web wielokrotnie informowała o Trojanach dla systemu Android, które po zainfekowaniu urządzenia mobilnego w nieautoryzowany sposób pobierają różne aplikacje. Takie nielegalne działanie pozwala cyberprzestępcom nie tylko skutecznie rozpowszechniać ich złośliwe oprogramowanie, ale także czerpać korzyści finansowe z instalowania przez użytkowników legalnych programów. Nowe Trojany typu downloader, zidentyfikowane przez analityków z Doctor Web, po raz kolejny potwierdzają rosnące zainteresowanie cyberprzestępców wykorzystaniem tego rodzaju narzędzi.

Odkryte przez nich nowe złośliwe aplikacje są dystrybuowane za pomocą Trojana typu dropper (pobierającego i wypakowującego główne elementy złośliwego oprogramowania), dodanego do bazy wirusów Dr.Web jako Android.MulDrop.18.origin.

screenscreen

W czasie uruchomienia, Trojan ten za pomocą specjalnej biblioteki odszyfrowuje dwa zawarte w jego zasobach pakiety APK (od ang. plik Android Package), a następnie za wykorzystując metodę DexClassLoader (tzn. bez udziału użytkownika) ładuje do pamięci zawarte w nich pliki wykonywalne Dex – wykrywane przez antywirusa Dr.Web jako Android.DownLoader.57.origin i Android.DownLoader.60.origin. Jeśli aktywacja się powiedzie, programy te nawiązują połączenie ze zdalnym serwerem, gdzie otrzymują listę aplikacji, które mają zostać pobrane na dane urządzenie mobilne. Równocześnie, w określonych odstępach czasu, oprócz aplikacji mogą być również pobierane inne pliki. Analitycy Doctor Web zidentyfikowali wśród nich zarówno nowe, jak i znane już szkodliwe oprogramowanie należące do kilku rodzin, takich jak Trojany Android.SmsSend i Android.Backdoor. Tym samym cyberprzestępcy mogą przeprowadzić atak na właścicieli urządzeń z systemem Android według różnych scenariuszy, używając w tym celu wymaganego rodzaju złośliwych aplikacji, począwszy od zwykłych Trojanów SMS, do zaawansowanych Trojanów typu spyware. Ponadto inny potencjalny sposób wykorzystania omawianych wersji Trojanów typu downloader polega na rozsyłaniu legalnych aplikacji i gier, z instalacji których oszuści czerpią korzyści finansowe.

screen

Warto zauważyć, że podczas próby instalacji programów pobranych przez Trojany na urządzenia mobilne, wymagane jest potwierdzenie tego działania przez użytkowników. Należy zatem zwracać szczególną uwagę przy zatwierdzaniu instalacji oprogramowania, którego świadomie nie pobraliśmy na swoje urządzenie.

Obecnie eksperci Doctor Web zidentyfikowali również drugą wersję droppera Android.MulDrop.18.origin, zawierającą, w przeciwieństwie do pierwszej, niezaszyfrowane wersje Trojanów typu downloader, dodanych do bazy wirusów jako Android.DownLoader.59.origin i Android.DownLoader.61.origin. Mechanizm ich połączenia ze zdalnym serwerem różni się nieco od tego, jaki jest realizowany w przypadku Android.DownLoader.57.origin i Android.DownLoader.60.origin, ale ostateczny cel ich działania pozostaje bez zmian i polega na pobraniu i zainstalowaniu aplikacji na urządzeniu mobilnym z system Android.

Wszystkie wyżej wymienione rodzaje złośliwego oprogramowania zostały dodane do baz wirusów Dr.Web i nie zagrażają użytkownikom programów antywirusowych Dr.Web dla platformy Android.

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

The Russian developer of Dr.Web anti-viruses
Doctor Web has been developing anti-virus software since 1992
Dr.Web is trusted by users around the world in 200+ countries
The company has delivered an anti-virus as a service since 2007
24/7 tech support

Dr.Web © Doctor Web
2003 — 2020

Doctor Web to rosyjski producent oprogramowania antywirusowego Dr.Web. Rozwijamy nasze produkty od 1992 roku.

125124, Rosja, Moskwa, 3. ulica Jamskiego Pola 2-12A