Перейти к содержанию
AM_Bot

Android.AntaresSpy.1 следит за владельцами мобильных устройств на базе Android

Recommended Posts

AM_Bot

9 августа 2011 года

Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — сообщает о появлении новой угрозы для мобильной платформы Android: троянской программы Android.AntaresSpy.1, способной отслеживать GPS-координаты перемещений пользователя, а также перехватывать его личные данные.

Как и многие его предшественники, троянец Android.AntaresSpy.1 маскируется под легитимную программу — приложение, демонстрирующее картинки и видеофайлы категории «для взрослых». Эта вредоносная программа распространяется в файле с именем xxx.apk с нескольких сайтов-сборников бесплатного ПО для Android. После установки приложение создает на съемной карте памяти устройства папку /sdcard/xxxgallery/, устанавливает соединение с удаленным сайтом, откуда загружается все демонстрируемое программой содержимое, и пытается получить доступ к персональным данным пользователя.

AAS1_img_1_200.jpg

AAS1_img_2_200.jpg

Android.AntaresSpy.1 собирает информацию о GPS-координатах пользователя мобильного устройства, а также крадет сделанные им фотографии и отправленные сообщения СМС. Помимо этого троянец отслеживает и записывает в файл весь текст, набираемый на виртуальной клавиатуре. Поскольку с использованием Android.AntaresSpy.1 злоумышленники могут получить доступ к персональным данным, троянец может представлять собой серьезную угрозу для владельцев устройств, работающих под управлением мобильной ОС Android.

В настоящий момент сигнатура данной угрозы добавлена в вирусные базы Dr.Web. Вы можете защитить себя от этого вредоносного ПО, установив на свое мобильное устройство Dr.Web для Android Антивирус + Антиспам или Dr.Web для Android Light.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED

Уже как бэ поднадоели перлы о Dr.Web в новостях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • loveawake.ru
      Задача. Нужно чтобы в панели инструментов была кнопка, при нажатии на которую очищались бы следующие каталоги:

      d:z_temp
      e:z_temp

      Т.е. должно очищаться содержимое этих каталогов, а сами они должны оставаться.
      Можно ли решить эту задачку?
    • demkd
      ---------------------------------------------------------
       4.11.5
      ---------------------------------------------------------
       o Добавлена поддержка отслеживания процессов.
         Отслеживание процессов позволяет определять родителя любого процесса, даже если родительский процесс уже завершен, а также
         достоверно определять все файлы, которые запускались с момента старта системы.
         Если отслеживание включено то в категорию "Запускался неявно или вручную" попадают только те файлы, что запускались с
         момента запуска системы.
         Твик #39 включает отслеживание, твик #40 отключает.
         (!) После включения отслеживания процессов требуется перезагрузить систему,
         (!) только в этом случае вы получите полную информацию о процессах с момента перезагрузки системы.
         (!) Только дла активных и удаленных систем начиная с Vista (NT6.0).  o В информацию об исполняемом файле добавлена история запусков данного файла с указанием времени запуска и завершения процесса,
         pid, пользователь, родительский процесс. Двойным щелчком левой кнопкой мышки по имени файла родительского процесса
         можно открыть его информационное окно.
         Данные доступны с момента запуска системы, при включенном отслеживании процессов.  o В контекстном меню критерия доступна команда для проверки всего списка по данному критерию.  o Новая горячая клавиша:
         Ctrl+F7 - Отфильтровать список по пользовательской базе критериев.  o В лог добавлена информация о времени старта Windows.  
    • santy
      кстати, сейчас удобно стало с фильтрующими правилами. добавил несколько правил по майнеру flock, и сразу попадают в отфильтрованный список все запчасти от майнера, по которым срабатывают созданные правила
    • demkd
      значит добавлю это дело в uVS, иногда будет полезно распутывать цепочки запуска
    • santy
      Привет. предложенный метод сработал.     но здесь он и в задачи попал, возможно не успел все зачистить    
×