Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор вредоносных APK-файлов, получивший имя «BadPack», затрудняет детектирование зловредов в приложениях для мобильной операционной системы Android. Именно BadPack исследователи винят в последних успешных атаках операторов банковских троянов вроде TeaBot.

Особенность BadPack заключается в изменённом заголовке сжатого файла APK. Такой подход затрудняет работу инструментов для обратного инжиниринга.

Команда специалистов Unit 42 (принадлежит Palo Alto Networks) указывает в новом отчёте на статистику за прошлый год: исследователям удалось детектировать около 9200 образцов BadPack в Android-программах.

 

Часть этих приложений вполне себе спокойно размещалась в официальном магазине Google Play Store. Хотя позже Google заявила, что удалила весь упомянутый вредоносный софт.

Именно BadPack может быть причиной тех сложностей, с которыми эксперты сталкиваются при анализе зловредов для Android.

«APK-файлы, использующие BadPack, хорошо демонстрируют растущую сложность вредоносных программ в формате APK. Являясь достаточно сложной задачей для ИБ-аналитиков, BadPack в очередной раз подчёркивает необходимость постоянного развития инструментов противодействия», — объясняет Ли Вэй Ён из Unit 42.

Чтобы затруднить анализ семпла, злоумышленники изменяют ZIP-заголовок APK-файла BadPack. Этим пользуются многие известные трояны для Android-устройств: TeaBot, BianLian и Cerberus.

Модифицируя структуру заголовков, киберпреступники заставляют APK-файл выдавать ошибку при распаковке и декодировании файла AndroidManifest.xml.

 

«Этот метод вызывает цепную реакцию ошибок в процессе статического анализа. Как итог: файл нельзя прочитать и обработать», — отмечает Ли Вэй Ён.

Подпишитесь на новости

На взломанной PS5 запустили Windows-игры из Steam

Библиотека Steam добралась до PlayStation 5: проект Playden позволяет войти в аккаунт, скачать купленные Windows-игры и запускать их прямо на взломанной консоли. Игры выполняются на самой PS5, отдельный игровой компьютер для трансляции не нужен.

Возможности и ограничения разработчик описал в репозитории Playden for PS5. Проект пока находится в альфе.

Запуск обеспечивает prospero-win — версия слоя совместимости Wine для PS5. Каждая игра получает отдельное Windows-окружение и собственную плитку на главном экране консоли. Playden также поддерживает загрузку игр из Steam и синхронизацию сохранений через Steam Cloud.

В опубликованной базе совместимости есть успешно запущенные Portal 2, Cuphead, Hollow Knight и другие игры. Но отметка о работоспособности не означает, что всю кампанию прошли без единого вылета: для некоторых проектов проверены только меню, начальные сцены или короткий игровой отрезок.


Совместимость и стабильность зависят от конкретной игры. Поэтому экспериментировать придётся с поправкой на ошибки и ограничения.

Понадобится и сама взломанная консоль: на обычную PS5 приложение из официального магазина не поставить. Зато энтузиасты уже показали, что железо приставки способно запускать игры за пределами каталога Sony. Теперь основная работа — сделать это предсказуемым.

RSS: Новости на портале Anti-Malware.ru