Новости Software

Android.Plankton — новый троянец для Android

Компания "Доктор Веб" предупредила пользователей о появлении нового опасного семейства вредоносных программ для смартфонов под управлением ОС Android — Android.Plankton. Встроенный в приложение Angry Birds Rio Unlock, которое дает доступ к скрытым уровням этой популярной игры, троянец передает злоумышленникам данные о зараженном устройстве, а также загружает на него другое вредоносное ПО.



В отличие от выявленного днем ранее вредоносного приложения Android.Gongfu, новый троянец Android.Plankton не использует известные уязвимости операционной системы для повышения собственных привилегий. Алгоритм реализации атаки выглядит следующим образом: непосредственно после запуска инфицированного приложения троянец загружает в фоновом режиме собственную службу, которая собирает информацию о зараженном устройстве (ID устройства, версия SDK, сведения о привилегиях файла) и передает ее на удаленный сервер.

Затем вредоносная программа получает с сайта злоумышленников данные для последующей загрузки и установки на смартфон жертвы другого приложения, функционал которого, по предположениям аналитиков, может варьироваться. В настоящее время специалистам компании «Доктор Веб» известно о нескольких видах такого вредоносного ПО. В частности, это пакеты plankton_v0.0.3.jar и plankton_v0.0.4.jar, предназначенные для выполнения на инфицированном устройстве получаемых от управляющего центра команд.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Видео: новый трейлер симулятора охоты Way of the Hunter посвящён фауне Тихоокеанского Северо-Запада 3 ч.
Инсайдер рассказал, что должен был включать не состоявшийся сегодня анонс даты выхода God of War Ragnarok 4 ч.
Добро пожаловать в Редфолл: авторы Dishonored и Prey выпустили обзорный трейлер шутера Redfall про истребление вампиров 5 ч.
Разработчики skate. впервые показали геймплей и пригласили игроков на закрытое тестирование 5 ч.
К раздаче Epic Games Store на этой неделе присоединился мультиплеерный боевик Hood: Outlaws & Legends 6 ч.
Google заблокировала домены, которые использовались для заказных фишинговых атак в России и других странах 6 ч.
Аддон The Delicious Last Course для Cuphead наконец добрался до релиза и продаётся в Steam по привлекательной цене 6 ч.
1C Entertainment сменила название на Fulqrum Games 8 ч.
Nintendo не станет выпускать продолжения для всех серий, о возвращении которых просят фанаты 8 ч.
THQ Nordic анонсировала спортивный экшен Stuntfest: World Tour, но не от создателей Wreckfest и FlatOut 8 ч.