Samsung выпустила собственный антивирус для ОС bada

Samsung выпустила собственный антивирус для ОС bada

...

В магазине приложений Samsung Apps для телефонов, работающих под управлением собственной операционной системы Samsung bada, появилось приложение Mobile Scan, которое, как следует из его описания, предназначено для поиска и уничтожения определенных инфекций.

Новинка работает на последнем выпуске ОС bada 2.0, так что владельцы младших моделей с версиями 1.0 и 1.2 воспользоваться ею не смогут. О продукте практически ничего не известно: в комментарии разработчика сказано лишь, что "Mobile Scan предназначен для защиты мобильных телефонов Samsung на bada от некоторых разновидностей вредоносного программного обеспечения; он сканирует файлы в памяти телефона и на карте SD и сообщает пользователю о результате. Затем вы можете запустить лечение. Рекомендуется загружать новую версию каждый раз, когда приложение будет обновляться".

Судя по снимкам экрана, имеющимся в магазине, функционал продукта относительно прост: по нажатии соответствующей кнопки он проводит сканирование, после чего выводит статистику по чистым объектам и обнаруженным угрозам и предлагает незамедлительно удалить все детектированные файлы либо просмотреть подробные сведения о них с возможностью выборочной ликвидации. Также программа умеет вести и хранить протоколы сканирования. Возможность обновления баз не предусмотрена: при выходе очередной версии приложение просто повторно загружается через магазин.

Проблема мобильных инфекций для операционных систем bada практически не актуальна: ввиду относительно низкой степени их распространенности злоумышленники не проявляют к ним заметного интереса, а размещаемые в Samsung Apps приложения проходят тщательную предварительную проверку, прежде чем попасть на виртуальную витрину. В силу этого сложно судить о том, от каких именно угроз Samsung намерена защищать своих пользователей; речь, скорее всего, идет либо о продуктах с нежелательным функционалом, которые не прошли модерацию в магазине, либо о кроссплатформенных Java-угрозах.

Операционные системы семейства bada устанавливаются на телефонах Samsung серии Wave. Доля рынка, занимаемая ими, по состоянию на конец 2011 года составляла приблизительно 2%; по этому показателю bada превосходит OC Windows Phone.

Письмо автору

Новый троян шифрует Android, крадёт переписку и пугает владельца скримерами

Исследователи из Zimperium обнаружили Android-вредонос Mantax Otax, который объединил шифровальщик, шпионский софт и набор инструментов для издевательства над жертвой. Он крадёт данные, блокирует экран, требует выкуп и по команде устраивает на смартфоне настоящее шоу ужасов.

Кампанию связывают с индонезийскими операторами. Вредонос распространяют под видом APK-файлов через сторонние хостинги, фишинговые сообщения и методы социальной инженерии.

В Google Play его не размещают, поэтому сначала жертву нужно убедить самостоятельно установить приложение и выдать ему права администратора и доступ к Accessibility.

После запуска Mantax Otax получает адрес управляющего сервера через GitHub, регистрирует заражённое устройство и отправляет его идентификатор, местоположение, оператора связи и версию Android. Команды поступают через Firebase или WebSockets.

На Android 9 и более старых версиях вредонос обходит общее хранилище, шифрует документы, фотографии, видео, архивы, базы данных и другие файлы алгоритмом AES. Оригиналы удаляются, а копии получают расширение .enc. Локальные изображения заменяются требованиями выкупа, после чего поверх экрана открывается чат с вымогателями.


На Android 10 и новее Scoped Storage серьёзно ограничивает масштаб шифрования. Но расслабляться рано: шпионская часть никуда не исчезает. Mantax Otax способен красть ПИН-код блокировки, СМС и одноразовые пароли, контакты, историю звонков и браузера, данные аккаунтов Google, переписку WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и Telegram.

Вредонос также делает снимки обеими камерами, записывает экран в MP4 и транслирует происходящее почти в реальном времени. Во второй версии появились непрерывные диалоговые окна, полноэкранные ролики, всплывающие каждые 600 мс скримеры и произвольные фразы, которые смартфон зачитывает вслух. Если выкуп не платят, телефон буквально начинает орать.


Актуальный Play Protect уже распознаёт и блокирует Mantax Otax. Пользователям рекомендуют не устанавливать APK из сомнительных источников и не выдавать Accessibility неизвестным приложениям.

RSS: Новости на портале Anti-Malware.ru