Check Point: Миллионы пользователей скачали вредонос из Google Play

Check Point: Миллионы пользователей скачали вредонос из Google Play

Check Point: Миллионы пользователей скачали вредонос из Google Play

Недавно обнаруженный вариант вредоносной программы для Android HummingBad был загружен миллионы раз после заражения 20 приложений в Google Play, предупреждают исследователи в области безопасности Check Point. Обнаруженный в начале 2016 года, HummingBad уже стал одним из самых популярных вредоносов для Android. На его долю приходится 72% атак на Android-устройства в первой половине года.

В докладе Check Point, опубликованном в июле прошлого года говорится о том, что около 10 миллионов Android-устройств были скомпрометированы благодаря HummingBad. Также исследователи утверждают, что этот вредонос позволяет получить полный контроль над зараженными устройствами.

Экспертам недавно удалось обнаружить новый вариант этой вредоносной программы, который получил название HummingWhale. По словам экспертов, он использует новые технологии, позволяющие ему выполнять вредоносный функционал гораздо эффективнее.

Если HummingBad распространялся в основном через сторонние магазины приложений, то HummingWhale инфицировал 20 приложений в официальном магазине Google Play. Затронутые приложения регистрируют несколько событий при загрузке системы: TIME_TICK, SCREEN_OFF и INSTALL_REFERRER.

Исследователи говорят, что новый вариант вредоносной программы упакован и его основная полезная нагрузка находится в файле 'group.png'. на самом деле, этот файл представляет собой .apk, который выполняет функции дроппера. Этот исполняемый файл может загружать дополнительные приложения и функционал, который наблюдался в предыдущих версиях HummingBad.

Благодаря использованию этого метода злоумышленникам удается устанавливать вредоносные приложения без получения повышенных привилегий в системе. Кроме того, вредонос теперь может устанавливать бесконечное число вредоносных приложений без перегрузки устройства.

Linux начал отказываться от поддержки Байкал-Т1

В ядре Linux 7.1 приняли изменения, которые ведут к удалению поддержки контроллеров AHCI SATA и PCIe, связанных с «Байкал-Т1». Речь идёт о важных интерфейсах: первый нужен для подключения накопителей вроде HDD и SSD, второй — для высокоскоростных устройств, включая сетевые карты и другие компоненты.

Процесс идёт не первый день. Ещё в Linux 7.0 из ядра уже убрали часть драйверов, связанных с «Байкал-Т1», а теперь очередь дошла и до других компонентов.

Разработчики объясняют это просто: сопровождение платформы слабое, часть интеграции так и не была доведена до конца, а некоторые драйверы годами оставались в подвешенном состоянии.

На этом история может не закончиться. В сообществе также обсуждают возможность удаления и других драйверов, связанных с архитектурой «Байкал-Т1», в том числе компонентов для таймеров, памяти, аппаратного мониторинга и загрузочной логики.

Таким образом, речь идёт уже не о точечной чистке, а о постепенном сворачивании поддержки платформы в апстримном Linux. Это вывод по описанию текущих изменений и обсуждений вокруг них.

При этом когда-то всё выглядело куда оптимистичнее: поддержка Baikal-T1 была добавлена в основную ветку Linux ещё начиная с версии 5.8. Но дальше начались проблемы не только технические, но и организационные.

В 2023 году в сообществе Linux уже возникали споры вокруг патчей, связанных с Baikal Electronics, а позднее тема санкционных ограничений всплывала и в более широком контексте участия российских разработчиков в развитии ядра.

RSS: Новости на портале Anti-Malware.ru