DroidDream: возвращение

Lookout Security сообщила об обнаружении еще одной порции инфицированных приложений в магазине Android Market. Создатели небезызвестного DroidDream вернулись с новой модификацией своего вредоносного ПО, которую специалисты Lookout называют "Droid Dream Light".


Эксперты нашли в магазине 26 модифицированных программных продуктов, которые в случае установки на мобильное устройство активно занимаются хищениями конфиденциальных сведений. По их оценкам, новая угроза подвергла риску уже от 30 до 120 тыс. пользователей. Напомним, что оригинальный DroidDream в марте текущего года обнаружился в без малого 60 различных приложениях из Android Market.

Сигналом для Lookout стало сообщение одного из разработчиков, который заметил, что его продукт вкупе с программами других авторов распространяется через официальный магазин Google некоторым третьим лицом. Аналитики компании изучили спорные приложения и выявили в них вставки вредоносного кода, который характеризовался наличием определенных сходств с кодом DroidDream. Это привело специалистов к заключению, что перед ними - обновленная версия печально известной инфекции.

Согласно имеющимся сведениям, Droid Dream Light способен к самоактивации, не требуя пользовательской активности для своего запуска. Вирус собирает разнообразные данные об устройстве - например, номер IMEI, номер IMSI, версию SDK, информацию о модели мобильного средства связи и об уже установленных программных продуктах. Также вредоносная разработка может загружать себе обновления и устанавливать их (впрочем, не без санкции владельца устройства). "Стартером" опасного приложения служит логический переключатель android.intent.action.PHONE_STATE, значение которого изменяется, к примеру, при получении входящего вызова. Кроме того, есть информация о наличии во вредоносном коде функций, необходимых для построения мобильного ботнета.

Сообщается, что Google уже приняла меры по удалению опасных программ из магазина. Lookout, в свою очередь, традиционно напоминает пользователям, что им следует вдумчиво относиться к определению допустимых привилегий для устанавливаемых приложений и пользоваться мобильными средствами защиты, ассортимент которых для операционной системы Android уже довольно велик и разнообразен.

eWeek

Письмо автору

" />

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В 30% кибератак злоумышленники используют легитимные инструменты

Приблизительно 30% кибератак, в расследовании которых принимала участие «Лаборатория Касперского», отличались использованием легитимных инструментов, предназначенных для удалённого управления и администрирования. По словам экспертов, такой подход позволяет атакующим достаточно долго скрывать следы своей активности.

По оценкам «Лаборатории Касперского» в среднем атака кибершпионажа длится 122 дня. Именно за эти четыре месяца киберпреступники успевают похитить конфиденциальные данные.

Самым популярным у злоумышленников стал PowerShell, который встречался экспертам в каждой четвёртой атаке. С помощью этого инструмента можно как собирать данные, так и управлять вредоносными программами.

В 22% зафиксированных инцидентов преступники прибегали к использованию утилиты PsExec, с помощью которой можно удалённо запускать программы на компьютерах жертв.

И последним в тройке оказался инструмент SoftPerfect Network Scanner, позволяющий сканировать сети. Его специалисты встретили в 14% атак.

В «Лаборатории Касперского» подчеркнули, что использование легитимных инструментов существенно затрудняет обнаружение вторжения киберпреступников. Это можно объяснить тем, что с помощью этих же утилит выполняются вполне безобидные задачи, рядовые.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru