В клиенте онлайн-магазина APKPure для Android обнаружен вредоносный код

В клиенте онлайн-магазина APKPure для Android обнаружен вредоносный код

В клиенте онлайн-магазина APKPure для Android обнаружен вредоносный код

В версии 3.17.18 приложения для загрузки APK-файлов из каталога APKPure найден сторонний код с функциями adware и загрузчика исполняемых файлов. Проблема уже решена, пользователям настоятельно рекомендуется установить новую, чистую сборку программы.

Онлайн-магазин APKPure является альтернативой Google Play и в этом качестве пользуется достаточно большой популярностью у владельцев Android-устройств. Исследователи из «Лаборатории Касперского» известили администрацию сервиса об опасной находке 8 апреля. В APKPure подтвердили наличие проблемы и оперативно выпустили версию 3.17.19 клиентского приложения.

Новоявленный зловред, по словам экспертов, обладает функциональностью, обычной для таких угроз. При запуске он расшифровывает и активирует полезную нагрузку, а затем приступает к сбору информации о зараженном устройстве.

Эти данные вредонос отправляет на свой C2-сервер и далее по команде может выполнять следующие действия:

  • показывать рекламу при разблокировке устройства; 
  • открывать браузер с рекламными страницами с заданной периодичностью;
  • загружать дополнительные исполняемые файлы.

Подаваемые команды зависят от версии Android. Так, при использовании поддерживаемой версии ОС жертву могут обманом подписать на платные услуги или бомбардировать неуместной рекламой. Владельцев устаревших ОС вредонос может наградить букетом нежелательных программ, с установкой в системном разделе.

Не исключена вероятность, что в число таких «подарков» попадет какой-нибудь цепкий троян — вроде xHelper. При тестировании в лабораторных условиях образец зараженного APKPure скачал трояна, сильно похожего на Triada. Анализ показал, что этот зловред умеет досаждать жертве рекламой, накручивать клики по рекламным баннерам от ее имени, оформлять подписку на платные услуги и загружать другие вредоносные файлы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Польше подняты серверы Google и TikTok для доставки контента россиянам

Крупные зарубежные ИТ-компании начали размещать кеширующие серверы в Варшаве, чтобы ускорить загрузку контента для жителей Белоруссии и России. Ранее они с этой целью пользовались точкой обмена трафиком во Франкфурте-на-Майне.

О новых мерах по улучшению качества обслуживания стало известно в ходе выступления замгендиректора минского Центра обмена трафиком Виталия Карбовского на международном форуме Night Telecom, проходящем в Санкт-Петербурге.

По словам докладчика, предоставленной поляками возможностью уже воспользовались Google, Facebook (признана экстремистской и запрещена в России), CDN-провайдер Akamai, китайская компания ByteDance (владелец TikTok).

Карбовский также отметил, что размещенное в Варшаве оборудование более мощное, чем во Франкфурте, транзитом которого традиционно пользуются операторы России, Белоруссии и Казахстана. К тому же германская точка обмена уже не справляется с ростом трафика, которому, в числе прочего, способствует расширение использования VPN.

К кеширующим серверам, размещенным в дата-центрах Варшавы, уже подключилась российская Piter-IX.

Проблемы с доставкой зарубежного контента в Россию и Белоруссию возникли из-за западных санкций. Установленные в сетях крупных операторов кеширующие серверы Google были сняты с обслуживания, стали стареть и сбоить, а трафик продолжал расти.

Когда в России начал тормозить и отваливаться популярный YouTube, власти сослались именно на износ инородного оборудования, хотя в Google сочли такую причину маловероятной.

Техногигант даже предложил местным операторам наладить в Москве и Санкт-Петербурге прямую связь с его сетями, хотя и не без задней мысли: он смог бы существенно сэкономить на поддержке серверов маршрутизации в точках обмена MSK-IX и Piter-IX. Судя по всему, этот проект так и не был реализован.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru