Android.Anzhu – новый бэкдор для мобильных устройств на базе Android
После начала инсталляции в систему устанавливается сама программа Screen Off And Lock и создается дополнительный значок для ее запуска в режиме конфигурирования — Configure Screen Off And Lock. Если это приложение загружено с официального сайта Android Market, на этом все и заканчивается, но если пользователь скачал его с одного из китайских сайтов, помимо вышеуказанных компонентов на устройстве запускается бэкдор, который, установив соединение с одним из принадлежащих вирусописателям удаленных серверов, переходит в режим ожидания поступающих от злоумышленников команд.
Помимо выполнения различных директив, Android.Anzhu «умеет» скачивать и устанавливать без ведома пользователя другие программы, указанные злоумышленниками в передаваемой бэкдору инструкции. Загрузив заданное приложение, Android.Anzhu может изменить его системные привилегии и запустить на выполнение. Кроме того, в троянце имеется функционал по изменению закладок в нескольких наиболее популярных браузерах для мобильной ОС Android. Android.Anzhu не просто устанавливает закладки из переданного вирусописателями списка, но также меняет их атрибуты, помечая как посещенные, что придает таким закладкам больший вес в глазах пользователя. Еще одна функция Android.Anzhu — способность мониторить системный журнал Android, в частности, отслеживать события, связанные с запуском и открытием окон других приложений. Наконец, троянец способен собирать информацию о мобильном устройстве (список установленных приложений, IMEI) и отправлять ее злоумышленникам.
Трудно недооценивать вредоносный потенциал программы, способной загружать и устанавливать на мобильные устройства другие приложения. Безусловно, наибольшую опасность Android.Anzhu представляет для владельцев так называемых «рутованных» телефонов — устройств, в которых пользователь имеет права администратора операционной системы. Сигнатура данной угрозы добавлена в вирусные базы Dr.Web для Android Антивирус + Антиспам и Dr.Web для Android Light.
Если вам интересны новости мира ИТ, подписывайтесь на материалы Droidnews.ru в Telegram, Twitter, Vkontakte, Facebook, Google+, Email, RSS.
Просто клацни по иконке любимого социального сервиса. Расскажи друзьям о полезной информации, а заодно поддержи наш ресурс.
Это вдохновляет нас на написание новых материалов. Спасибо ;)
А ещё чуть ниже можно прочесть или оставить комментарии. Доскроллишь страницу? Есть что сказать?
Комментарии:
на кой ляд надо ставить софт с китайских сайтов, если если есть официальный маркет или 4pda?
А 4pda как раз и есть аналог китайских маркетов) Официальный только один, и то и там иногда зараза всплывает.
Создается впечатление, что производители антивирусов под андроид искусственно создают панику среди пользователей и тем самым завоёвывая себе новый рынок.
Оставить комментарий?
Чуть ниже можно будет оставить комментарий ;) Или почитать, что об этом думают другие посетители сайта. Часто там бывает много интересных дополнений.
Полезный совет: вы знаеете, что собственную аватарку, которая будет работать не только на нашем сайте, но и на других форумах, блогах и прочих ресурсах в сети, можно установить на сайте Gravatar.com? Это очень просто и быстро.
