Android-троян Dvmap распространяется через Google Play

Android-троян Dvmap распространяется через Google Play

Android-троян Dvmap распространяется через Google Play

Сотрудники Лаборатории Касперского недавно обнаружили новый троян, предназначенный для Android-смартфонов. Вредоносная программа, расрпостраняемая через магазин Google Play, способна проводить рутинг устройств, используя новые методы.

Троянец, получивший название Dvmap (по классификации Лаборатории Касперского), был загружен в Google Play под видом различных приложений, например, таких как простая игра-головоломка. Исследователи утверждают, что Dvmap было загружено из официального магазина приложений Android более 50 000 раз.

В случае с Dvmap киберпреступники сначала загрузили в Google Play абсолютно безвредное приложение, а затем, в период с 18 апреля по 15 мая, они выпустили вредоносные обновления.

Таким образом, злоумышленникам удалось избежать обнаружения системами безопасности Google.

Сразу после успешного заражения устройства вредоносная программа, работающая как на 32-разрядной, так и на 64-разрядной версиях Android, использует локальный пакет эксплойтов для получения root-привилегий. Если рутинг удается, в системе устанавливаются несколько модулей.

Более того, у Dvmap есть еще один трюк в арсенале. Троянец, код которого содержит комментарии, написанные на китайском языке, также внедряет вредоносный код в библиотеки среды выполнения, и эксперты считают, что это первый вредонос для Android, действующий подобным образом.

Инъекция кода происходит на этапе основной фазы атаки, когда зловред исправляет одну из двух библиотек - либо libdvm.so, либо libandroid_runtime.so, в зависимости от версии Android.

Dvmap заменяет нормальный код вредоносным для выполнения своих модулей. Однако это также может привести к сбою некоторых легитимных приложений или прекращению их работы.

Вредоносный код запускает файл, который отключает функцию Verify Apps на Android, чтобы разрешить установку приложений из сторонних источников. Он также может предоставить права администратора устройства установленному приложению, целью которого является загрузка других файлов.

Atomic Heart не запускается в России без VPN

Игра Atomic Heart, купленная в России через VK Play или Steam, у части пользователей перестала запускаться. Причиной, как сообщается, стали сбои в работе антипиратской системы Denuvo из-за проблем с подключением к управляющим серверам. В технической поддержке в качестве одного из вариантов решения рекомендовали использовать средства обхода блокировок.

О проблеме сообщил пользователь DTF, который не смог запустить купленную через VK Play копию Atomic Heart.

Как выяснилось, с аналогичными трудностями столкнулись и пользователи, купившие игру в Steam. Причиной стали ошибки в работе системы Denuvo Anti-Tamper.

По данным портала «Код Дурова», сложности с запуском могли возникнуть и у других игр, использующих защиту Denuvo. В частности, пользователи жаловались на проблемы с Pragmata. Однако в этом случае ситуация оказалась сложнее: в отличие от Atomic Heart, никаких сообщений об ошибке не появлялось.

В технической поддержке вендора рекомендовали изменить маршрутизацию трафика: «В связи с блокировками у провайдеров некоторые маршруты недоступны, что не позволяет вашей сети проложить маршруты до серверов в определённых локациях. К сожалению, с нашей стороны мы ничем не можем помочь, так как блокировка локальная. Попробуйте изменить маршрутизацию вашего трафика».

В VK Play также посоветовали использовать средства подмены сетевых адресов: «Для устранения проблемы рекомендуем попробовать запустить игру, используя альтернативный способ подключения к интернету, который позволяет изменить виртуальное местоположение компьютера».

RSS: Новости на портале Anti-Malware.ru