Создать учетную запись? Забыли пароль?
Важные новости портала: Желаем приятного времяпровождения на нашем ресурсе. С уважением, администрация!
cloud
11
Июля
Новый Android-вирус заменяет легальные приложения на их зараженные копии
Размещено в разделе: Главная; Год публикации: 2019

Нередко можно услышать, что какая-то вредоносная программа Android нанесла ущерб миллионам пользователей. Некоторым из них даже удается попасть в Google Play, к большому стыду производителя платформы.

Новый вирус, по крайней мере, не распространяется из магазина Android-приложений, но его последствия не менее разрушительны. Фактически, он может заменить приложения, которые вы установили из Google Play, на зараженные дубликаты, поэтому первооткрыватели назвали его «Agent Smith» («Агент Смит»).

Именно данный факт делает вредоносное ПО одновременно интересным и пугающим. Исследователи безопасности из Check Point определили, что вредоносная программа работает в три этапа. Первый включает в себя проверку того, установлены ли на смартфоне приложения, входящие в его список, в то время как второй этап фактически устанавливает вредоносное ПО без вмешательства пользователя, а тем более его ведома.

Третий этап уже начинает приносить неприятности. Если приложение увидело приложения в своем списке, оно тихо извлечет APK-файл приложения, изменит его код, а затем установит эту зараженную копию, чтобы заменить исходную чистую копию. Он также использует известный эксплойт, чтобы обойти систему безопасности Android, которая проверяет именно те случаи, когда приложение изменяется без ведома владельца устройства.

Зараженные приложения «Агента Смита» затем размещают рекламу, которая выполняет обычные фишинговые и мошеннические действия для получения финансовой выгоды. Все за счет пользователя, конечно. Поскольку пользователи изначально устанавливали приложения из Google Play, они пребывают в уверенности, что эти приложения работают нормально.

Есть только одна защита от вируса – не устанавливать ПО из других источников кроме Google Play. Вирус может попасть вместе с приложением из сторонних магазинов приложений.
Показать все комментарии | Поблагодарить автора
Опубликовал: Fellow
Добавление комментария:

Посетители, находящиеся в группе Гости, не могут оставлять комментарии. Авторизируйтесь!

На данный момент на сайте находятся:
Пользователей: 0
Поисковых ботов: 2
Yandex BotBing
Гостей: 1
Всех посетителей: 3

* Пользователь покидает список после 5 минут отсутствия на сайте.
Предупреждение! Информация, расположенная на данном сервере, предназначена исключительно для частного использования в образовательных целях и не может быть загружена/перенесена на другой компьютер. Ни владелец сайта, ни хостинг-провайдер, ни любые другие физические или юридические лица не могут нести никакой отвественности за любое использование материалов данного сайта. Входя на сайт, Вы, как пользователь, тем самым подтверждаете полное и безоговорочное согласие со всеми условиями использования. Авторы проекта относятся особо негативно к нелегальному использованию информации, полученной на сайте.