Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Доктор Веб: новый бэкдор Android.Anzhu для устройств на базе Android

Доктор Веб: новый бэкдор Android.Anzhu для устройств на базе Android

Пятница, 2 марта 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания «Доктор Веб» проинформировала о появлении нового бэкдора для мобильной операционной системы Android. Android.Anzhu позволяет выполнять различные директивы, поступающие от удаленного командного центра злоумышленников, устанавливать без ведома пользователя другие приложения и изменять закладки браузера.


Android.Anzhu

Вредоносная программа Android.Anzhu распространяется с китайских сайтов, предоставляющих бесплатное программное обеспечение для ОС Android. Троянец-бэкдор встроен в легитимную программу Screen Off And Lock, предназначенную для блокировки экрана и выключения мобильного устройства в одно касание без использования анимированного слайдера и кнопки питания. После начала инсталляции в систему устанавливается сама программа Screen Off And Lock и создается дополнительный значок для ее запуска в режиме конфигурирования — Configure Screen Off And Lock. Если это приложение загружено с официального сайта Android Market, на этом все и заканчивается, но если пользователь скачал его с одного из китайских сайтов, помимо вышеуказанных компонентов на устройстве запускается бэкдор, который, установив соединение с одним из принадлежащих вирусописателям удаленных серверов, переходит в режим ожидания поступающих от злоумышленников команд.


Android.Anzhu

Помимо выполнения различных директив, Android.Anzhu «умеет» скачивать и устанавливать без ведома пользователя другие программы, указанные злоумышленниками в передаваемой бэкдору инструкции. Загрузив заданное приложение, Android.Anzhu может изменить его системные привилегии и запустить на выполнение. Кроме того, в троянце имеется функционал по изменению закладок в нескольких наиболее популярных браузерах для мобильной ОС Android. Android.Anzhu не просто устанавливает закладки из переданного вирусописателями списка, но также меняет их атрибуты, помечая как посещенные, что придает таким закладкам больший вес в глазах пользователя. Еще одна функция Android.Anzhu — способность мониторить системный журнал Android, в частности, отслеживать события, связанные с запуском и открытием окон других приложений. Наконец, троянец способен собирать информацию о мобильном устройстве (список установленных приложений, IMEI) и отправлять ее злоумышленникам.


Android.Anzhu

Как отмечают специалисты компании, трудно недооценивать вредоносный потенциал программы, способной загружать и устанавливать на мобильные устройства другие приложения. Безусловно, наибольшую опасность Android.Anzhu представляет для владельцев так называемых «рутованных» смартфонов — устройств, в которых пользователь имеет права администратора операционной системы. Сигнатура данной угрозы добавлена в вирусные базы Dr.Web для Android Антивирус + Антиспам и Dr.Web для Android Light.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 346
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

16: 40
Дуров ответил на обращение Роскомнадзора по поводу потенциальной блокировки Telegram |
16: 20
В США решили создать корпус космодесантников |
15: 00
10 самых умных животных |
15: 00
«Паша, открывай – это Роскомнадзор» или как на Руси Telegram «брали» |
15: 00
В чикагском Apple Store крышу сделали из огромного MacBook |
15: 00
Разведка ископаемых оставляет в океане двухкилометровые мёртвые зоны |
15: 00
Модный дом Podium Market прекратил работу и передал часть магазинов владельцам Stockmann |
14: 40
Стоит ли доверять онлайн-казино с играми от IGT |
14: 40
Названы цены объективов Sigma 24-70mm F2.8 DG HSM OS Art и Sigma 14mm F1.8 DG HSM Art, начат прием предварительных |
14: 40
«OnePlus 5, тьфу на тебя еще раз!»: устаревший дисплей, странная камера |
13: 00
Видели такой гибрид PS4 и Xbox One? Да, это необычная игровая Xstation |
12: 40
Расширенные настройки фильтрации в Вебмастере |
12: 40
Первое видео из кабины гоночного беспилотника |
12: 20
digiKam 5.6 |
12: 00
Bloomberg: Airbnb запустит премиум-сервис аренды жилья для конкуренции с отелями |
11: 20
Ubuntu переходит на формат сетевой конфигурации netplan |
11: 00
Золотой Elephone S8 показался на видео |
11: 00
Виртуальная реальность с VR180: совсем как в жизни |
10: 40
Картошку превратили в электронного питомца на колесах |
10: 40
В Steam стартовала масштабная летняя распродажа |
10: 40
Фестиваль «Битва тысячи мечей. Рагнарёк»: 15 июля в Коломенском |
10: 40
Kodak при поддержке Archos выпускает фирменные планшеты формата 7 и 10 дюймов |
10: 40
В Солнечной системе может существовать еще одна планета вроде Марса |
10: 40
Назван сайт, который привел к блокировке Google |
10: 40
Стало известно название следующего фильма во вселенной «Парка Юрского Периода» |
10: 20
Представлено новое видео Hellblade: Senua"s Sacrifice |
10: 20
Появилась первая демонстрация Beyond Good & Evil 2 на движке |
10: 20
В Google не одобряют скорости, на которых работает OnePlus 5 |
10: 20
В России узнали состав биотоплива из водорослей |
10: 20
Неудачная парковка вертолёта: винт крушит дом |
10: 20
За первый месяц в России было продано почти 56 тысяч Samsung Galaxy S8 |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003