Новости Software

Игру с трояном загрузили из магазина Google Play более 1 млн пользователей

«Доктор Веб» обнаружил в магазине Google Play игру со встроенным трояном-загрузчиком: программа способна скачивать на мобильное устройство, устанавливать и запускать те или иные модули.

Вредоносное приложение — Android.DownLoader.558.origin — интегрировано в популярную игру BlazBlue RR - Real Action Game. Её загрузили уже более 1 млн владельцев смартфонов и планшетов под управлением операционных систем Android.

Троян является частью специализированного SDK-комплекта под названием Excelliance, предназначенного для автоматизации и упрощения обновления Android-программ. Этот инструмент позволяет загружать необходимые компоненты по отдельности без переустановки всего программного пакета.

Однако, отмечает «Доктор Веб», платформа Excelliance работает как троян-загрузчик, поскольку может скачивать и запускать непроверенные компоненты приложений. Такой способ обновления нарушает правила каталога Google Play.

Зловред начинает работу при первом старте игры, в которую он встроен. После этого он самостоятельно загружается при каждом подключении мобильного устройства к Интернету, даже если пользователь больше не запускает заражённое приложение.

Троянский модуль отслеживает сетевую активность и пытается соединиться с управляющим сервером. В зависимости от настроек программа может загружать различные компоненты: это apk-, dex- и elf-файлы. При этом их запуск в некоторых случаях может выполняться без ведома пользователя. При наличии root-доступа возможна скрытная установка apk-файлов. Таким образом, злоумышленники имеют возможность распространять рекламные модули, сторонние программы и другие троянские компоненты.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Потоковый музыкальный сервис Apple Music получит функцию караоке 6 мин.
Twitter может поднять цену платной подписки Blue до $11, но только в iOS-приложении 3 ч.
«Готовится один из лучших ремейков всех времён»: покадровое сравнение оригинальной и обновлённой Dead Space порадовало игроков 3 ч.
Платная версия симулятора колонии дварфов Dwarf Fortress перевыполнила план продаж и подешевела в российском Steam 4 ч.
Sony испортила сюрприз от Capcom: в PS Store засветилась точная дата выхода файтинга Street Fighter 6 4 ч.
Apple отказалась от сканирования фото в iCloud с помощью системы CSAM Detection, предназначенной для защиты детей 4 ч.
Instagram расскажет пользователям о пригодности их постов для демонстрации в рекомендациях 5 ч.
ИИ, аватары, облака и финансы: Deutsche Bank и NVIDIA объявили о партнёрстве 12 ч.
Мифологический шутер PERISH с кооперативом на четверых и трассировкой лучей получил дату выхода и улучшенную демоверсию 15 ч.
Слухи: Sony одобрила перезапуск Uncharted, но не от Naughty Dog 17 ч.
Honda готовит для Японии электромобиль стоимостью 460 тысяч рублей 22 мин.
Европейская технологическая отрасль за этот год потеряла более $400 млрд капитализации 2 ч.
Китайский автогигант BYD построит в Европе один или два завода по сборке электромобилей 2 ч.
Неизвестные флагманы: история серии TECNO PHANTOM 4 ч.
Со следующего месяца Tesla начнёт оснащать свои электромобили новым радаром 5 ч.
Нидерланды введут ограничения на поставку литографического оборудования в Китай в следующем месяце 8 ч.
Uber запускает сервис роботакси, несмотря на снижение ажиотажа вокруг беспилотных автомобилей 9 ч.
Новая статья: Обзор ноутбука realme Book Prime: тонкий, легкий, быстрый… твой? 13 ч.
Equinix повысит температуру в машинных залах для сокращения энергозатрат 13 ч.
Гнущийся игровой монитор Corsair Xeneon Flex можно будет заказать с 15 декабря — цена $2000 и предложение ограничено 14 ч.