Банковский троян Gugi обходит защитные функции Android 6

Банковский троян Gugi обходит защитные функции Android 6

Банковский троян Gugi обходит защитные функции Android 6

Новый вариант банковского трояна Gugi способен обойти функции безопасности, внедренные Google в Android 6.0, говорят исследователи безопасности Kaspersky. Зловред детектируется как Trojan-Banker.AndroidOS.Gugi.c и имеет механизмы для обхода защиты, основанной на политике разрешений для приложений в Android. Самое интересное, что троян не использует уязвимости для обхода защиты, зато использует социальную инженерию.

Gugi распространяется в основном через SMS-спам, в котором утверждается, что пользователю пришло фото, доступное по ссылке. Как только пользователь переходит по ссылке, вредоносная программа устанавливается на устройство.

Вредоносная деятельность трояна заключается в том, что он перекрывает банковские приложения и Google Play своими фишинговыми окнами, которые позволяют ему похищать учетные данные и данные кредитной карты. Android 6 требует от приложений запроса на разрешение пользователем таких действий и Gugi нашел способ обойти эту меру защиты.

Сначала пользователю выдается окно предупреждения «Необходимы дополнительные права для работы с графикой и окнами», окно имеет лишь одну кнопку «Разрешить». После нажатия этой кнопки появляется диалоговое окно, уведомляющее, что приложение имеет функцию наложения на другие приложения.

Как только троянец получает разрешение, он блокирует устройство, показывая свое окно поверх всех остальных. Окно включает в себя одну кнопку "Активировать", не оставляя пользователям другого выбора, кроме как разрешить вредоносной программе все, что она запрашивает.

«После нажатия на эту кнопку пользователи получат непрерывный ряд запросов для всех прав, которые требуются трояну. Без того, чтобы предоставить все права зловреду в главное меню попасть не получится. Кроме всего, троян запрашивает права администратора устройства, это своего рода средство самозащиты, так как с таким правами его сложно будет удалить» - объясняет исследователь Лаборатории Касперского.

После получения прав администратора Gugi запрашивает разрешение на отправку и просмотр SMS-сообщений, а также на совершение звонков. По мнению исследователя, единственный способ, которым может воспользоваться пользователь – перезагрузить устройство в безопасном режиме и попытаться удалить троян.

Если вредонос получил все требуемые разрешения, то дальше он ведет себя как обычный банковский троян – перекрывает собой приложения, чтобы красть учетные данные пользователей. Также данный вид может красть SMS и контакты, делать USSD-запросы и использовать протокол Websocket.

Яндекс Карты теперь показывают ограничения скорости и направление камер

Яндекс Карты обновили режим навигации: теперь сервис заранее показывает ограничения скорости на следующих участках маршрута и направление двух ближайших дорожных камер. Водитель сможет понять, где придётся тормозить, ещё до того, как знак внезапно возникнет перед капотом.

Раньше приложение отображало разрешённую скорость только на текущем отрезке дороги.

Теперь на маршруте появится последовательность ограничений. Например, Карты предупредят, что сначала разрешено ехать 80 км/ч, после развязки — 60 км/ч, а затем — 40 км/ч.

Это позволит заранее и плавно снизить скорость, не устраивая экстренное торможение у знака. В Яндексе заявили, что пилотное тестирование функции уже показало её положительное влияние на соблюдение скоростного режима.

 

Сервис также стал подробнее рассказывать о камерах. В навигаторе можно увидеть, на какую полосу направлено устройство и какой поток оно контролирует — встречный или попутный.

Если камера измеряет скорость автомобиля уже после его проезда, приложение дополнительно предупредит об этом голосом. Решение полезное для тех, кто считал, что после корпуса камеры можно сразу возвращаться к привычному темпу. Теперь электронный наблюдатель получит в интерфейсе не только координаты, но и направление взгляда.

Новые функции должны сделать поездки по городу и трассе более предсказуемыми. Водителю не придётся гадать, какое ограничение ждёт впереди и интересуется ли ближайшая камера именно его полосой.

RSS: Новости на портале Anti-Malware.ru