Перейти к содержанию
K_Mikhail

“The Movie” Malware Steals Personal Information from Japanese Android Users

Автор K_Mikhail, в Защита мобильных устройств

Recommended Posts

K_Mikhail    807

K_Mikhail
Опубликовано
http://www.symantec.com/connect/blogs/movi...e-android-users

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано

Вот интереный момент:

For some reason, the names of the apps on the mobile device do not match the names of the apps shown on Google Play. ...

When it’s actually installed, the icon and the name of the app are as shown below.

Выбрал значит пользователь приложение Movie в Google Play, кликнул Install, что-то произошло, берет он телефон, заходит в приложения, а Movie там нет. Удивится, конечно, и... забьет. Мало кто заметит новую иконку среди десятков и сотен старых приложений (особенно если эта иконка будет похожа на что-то знакомое). А Movie останется на устройстве и будет с завидной регулярностью воплощать в жизнь коварные планы злоумышленника...

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Защита мобильных устройств

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Добавлю в след. версии.
      Последнее время был занят созданием фаервола, он практически готов и проходит тестирование, так что скоро можно будет вернуться к uVS.
    • Ego Dekker
      ESET SysRescue Live

      От Ego Dekker · Опубликовано

      ESET SysRescue Live был обновлён до версии 1.0.22.
    • Ego Dekker
      Актуальные версии антивируса 15-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы ESET были обновлены до версии 15.2.17.
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
×