Новый троян KevDroid записывает звонки на Android-устройствах

Новый троян KevDroid записывает звонки на Android-устройствах

Новый троян KevDroid записывает звонки на Android-устройствах

Эксперты Cisco Talos проанализировали маскирующийся под антивирус вредонос для мобильной платформы Android. Ранее EST Security уже сообщала об активности этого зловреда, связывая его с деятельностью северокорейской киберпреступной группы Group 123.

Специалисты выделили два образца этой вредоносной программы, у обоих образцов отмечались одинаковые возможности — кража информации на зараженном устройстве (например, контактов, SMS и истории вызовов) и запись телефонных звонков жертвы. Один из семплов использовал известный эксплойт для уязвимости в Android CVE-2015-3636, что позволяло ему получить root-доступ на атакованном устройстве.

Оба варианта вредоноса отправляли данные на уникальный командный центр (C2-сервер) с помощью HTTP POST. Возможность записи вызовов была реализована на основе проекта с открытым исходным кодом, доступного на GitHub. Специалисты Cisco назвали эту программу «KevDroid».

Еще один образец, проанализированный исследователями (атакующий Windows), был найден на сервере злоумышленников и использовался KevDroid. Вредоносная программа использует платформу PubNub в качестве C2-сервера. PubNub представляет собой IaaS-решение, обеспечивающее передачу сообщений в реальном времени. В частности, злоумышленники используют PubNub API для передачи команд скомпрометированным системам. Этот образец получил имя «PubNubRAT».

В настоящее время эксперты не могут точно установить связь этих вредоносных программ с группой Group 123, они лишь отметили отдельный набор общих методов и техник, что, пожалуй, не может свидетельствовать о стопроцентной связи.

KevDroid получил возможность записывать разговоры жертвы благодаря проекту aykuttasil project. Этот проект предоставляет библиотеку для записи телефонных звонков, совершаемых на устройстве Android.

Вредонос сообщает злоумышленникам следующую информацию о зараженном устройстве:

  • Установленные приложения;
  • Номер телефона;
  • Уникальный идентификатор устройства;
  • Местоположение;
  • Сохраненные контакты;
  • СМС;
  • Записи разговоров;
  • Электронные письма;
  • Фотографии.

Подпишитесь на новости

Check Point на выход? Источники прогнозируют уход из России

Check Point может окончательно покинуть российский рынок, допускают источники в отрасли. Причиной они называют возможный отказ от продления сертификата, необходимого для работы через связанную с вендором компанию. Подтвержденного решения об уходе нет.

Как сообщает ТАСС, несколько собеседников агентства связывают деятельность Check Point в России с RusPoint — ООО «Русплатформа», развивающим межсетевой экран нового поколения.

Но со сроками сертификации картина неоднозначная. По данным, приведенным ТАСС, сертификат на «Русплатформу R81.20» действует до конца августа 2030 года, а две лицензии ФСТЭК России у компании бессрочные.

Один из источников при этом утверждает, что другой необходимый сертификат заканчивается в 2027-м, напоминая о необходимости сертификации новых версий.

Мнения собеседников расходятся: одни ожидают сворачивания работы, другие считают, что Check Point держится за рынок.

Директор по развитию RusPoint Олег Седов заявил, что предпосылок для прекращения деятельности или замораживания развития нет. Компания, по его словам, расширяет партнерскую сеть. Обсуждать планы Check Point он отказался; сам зарубежный вендор агентству не ответил.

Для заказчиков это пока сигнал следить за поддержкой и развитием конкретных продуктов. Отраслевые слухи уже громкие, но превращать их в объявленную дату ухода было бы преждевременно.

RSS: Новости на портале Anti-Malware.ru