Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор APK-файлов BadPack затрудняет детектирование троянов для Android

Набор вредоносных APK-файлов, получивший имя «BadPack», затрудняет детектирование зловредов в приложениях для мобильной операционной системы Android. Именно BadPack исследователи винят в последних успешных атаках операторов банковских троянов вроде TeaBot.

Особенность BadPack заключается в изменённом заголовке сжатого файла APK. Такой подход затрудняет работу инструментов для обратного инжиниринга.

Команда специалистов Unit 42 (принадлежит Palo Alto Networks) указывает в новом отчёте на статистику за прошлый год: исследователям удалось детектировать около 9200 образцов BadPack в Android-программах.

 

Часть этих приложений вполне себе спокойно размещалась в официальном магазине Google Play Store. Хотя позже Google заявила, что удалила весь упомянутый вредоносный софт.

Именно BadPack может быть причиной тех сложностей, с которыми эксперты сталкиваются при анализе зловредов для Android.

«APK-файлы, использующие BadPack, хорошо демонстрируют растущую сложность вредоносных программ в формате APK. Являясь достаточно сложной задачей для ИБ-аналитиков, BadPack в очередной раз подчёркивает необходимость постоянного развития инструментов противодействия», — объясняет Ли Вэй Ён из Unit 42.

Чтобы затруднить анализ семпла, злоумышленники изменяют ZIP-заголовок APK-файла BadPack. Этим пользуются многие известные трояны для Android-устройств: TeaBot, BianLian и Cerberus.

Модифицируя структуру заголовков, киберпреступники заставляют APK-файл выдавать ошибку при распаковке и декодировании файла AndroidManifest.xml.

 

«Этот метод вызывает цепную реакцию ошибок в процессе статического анализа. Как итог: файл нельзя прочитать и обработать», — отмечает Ли Вэй Ён.

Открыт приём заявок на премию ЦИПР Диджитал-2026

На конференции ЦИПР-2026 снова вручат ежегодную премию ЦИПР Диджитал. Она посвящена цифровым продуктам, сервисам и проектам в сфере экономики данных. Участвовать в ней могут компании, ведомства, регионы и отдельные специалисты, работающие с ИТ-решениями и цифровыми инициативами.

В 2026 году в премии заявлено 12 номинаций. Среди них — проекты в медицине, образовании, транспорте, энергетике, экологии, финтехе, информационной безопасности и применении искусственного интеллекта.

Отдельно предусмотрены категории для цифровых платформ, городских решений и личная номинация для руководителей, отвечающих за цифровую трансформацию.

Среди направлений есть, например, «Здоровье нации» для проектов в цифровой медицине, «Промышленный масштаб» для комплексной цифровизации крупных предприятий, «Лучшее применение ИИ» для практического использования искусственного интеллекта и «Легенды инфобеза» для проектов в области информационной безопасности. В последнем случае речь идёт о защите производственных контуров, технологических процессов и управлении ИБ-рисками.

Отбор победителей будет проходить в несколько этапов. До 10 апреля принимаются заявки. 17 апреля должны опубликовать лонг-лист, после чего участники ЦИПР смогут проголосовать за проекты. 24 апреля планируется сформировать шорт-лист. Затем, с 28 апреля по 8 мая, победителей в каждой номинации выберет жюри.

В состав жюри, как указано на сайте премии, войдут государственные деятели, курирующие развитие цифровых технологий и экономики данных, а также представители профильных ассоциаций и некоммерческих организаций. Церемония награждения пройдёт в Нижнем Новгороде в рамках самой конференции ЦИПР.

Премия проводится при поддержке Минцифры России, Минпромторга, Минприроды, АНО «Цифровая экономика» и ассоциации РУССОФТ. Партнёром номинации «Легенды инфобеза» указан Кибердом.

Если смотреть шире, ЦИПР Диджитал остаётся одной из площадок, где собирают в одном списке самые разные российские цифровые проекты — от промышленных платформ и решений для городов до ИИ, финтеха и ИБ. По данным организаторов, за всё время в премии участвовали более 1000 организаций из более чем 60 регионов России.

RSS: Новости на портале Anti-Malware.ru