Der zweite Herbstmonat dieses Jahres verlief für Besitzer von Android-Geräten turbulent. Die Virenanalysten von Doctor Web haben im Google Play-Katalog zahlreiche Schadprogramme entdeckt, insbesondere Clicker-Trojaner wer Benutzer für kostenpflichtige Dienste abonniert hat. Zu den gefundenen Bedrohungen zählten auch bösartige Anwendungen dieser Familie . Sie meldeten den Opfern auch teure Dienste an und konnten beliebigen Code ausführen. Darüber hinaus haben unsere Experten weitere Trojaner identifiziert.
Mobile Bedrohung des Monats
Anfang Oktober erschien Doctor Web Benutzer über mehrere Clicker-Trojaner, die zur Dr.Web-Virendatenbank hinzugefügt wurden , и . Diese bösartigen Anwendungen luden stillschweigend Websites, auf denen sie ihre Opfer selbstständig für kostenpflichtige mobile Dienste anmeldeten. Merkmale der Trojaner:
- in harmlose Programme eingebaut;
- geschützt durch einen kommerziellen Packer;
- getarnt als bekannte SDKs;
- Benutzer in bestimmten Ländern angreifen.
Im Laufe des Monats haben unsere Virenanalysten weitere Modifikationen dieser Clicker identifiziert – zum Beispiel .791, .800, .802, .808, .839, .841. Später wurden ähnliche Schadanwendungen gefunden und benannt .329.Ursprung, .328.Ursprung и .844. Sie meldeten auch Opfer für kostenpflichtige Dienste an, ihre Entwickler könnten aber auch andere Virenautoren gewesen sein. Alle diese Trojaner waren in scheinbar harmlosen Programmen versteckt – Kameras, Bildbearbeitungsprogrammen und Desktop-Hintergrundsammlungen.
Laut Dr.Web Antivirus-Produkten für Android
- .472.origin – Ein Trojaner, der aufdringliche Werbung anzeigt.
- .5564 – Eine bösartige Anwendung, die beliebigen Code herunterlädt und ausführt.
- .682.origin ist ein Trojaner, der Befehle von Angreifern ausführt und ihnen die Kontrolle infizierter Mobilgeräte ermöglicht.
- .677.origin – Loader für andere Malware.
- .origin ist ein multifunktionaler Trojaner, der eine Vielzahl bösartiger Aktionen ausführt.
- .2.origin – Erkennung von Werbeanwendungen, die die Funktionsweise von Antivirensoftware imitieren.
- .1.Ursprung
- .2.Ursprung
- .1.Ursprung
- .4.origin – Programme, die die Besitzer von Android-Geräten überwachen und zur Cyberspionage eingesetzt werden können.
- .6.Ursprung
- .7.Ursprung
- .11.Ursprung
- .1.origin – Potenziell gefährliche Softwareplattformen, die es Anwendungen ermöglichen, APK-Dateien auszuführen, ohne sie zu installieren.
- Tool.Rooter.3 – Ein Dienstprogramm zum Erhalten von Root-Berechtigungen auf Android-Geräten. Kann von Angreifern und Malware genutzt werden.
- .253
- Adware.Myteam.2.origin
- Adware.Toofan.1.origin
- Adware.Adpush.6547
- Adware.Altamob.1.origin
Trojaner bei Google Play
Neben Clicker-Trojanern haben die Virenanalysten von Doctor Web viele neue Versionen und Modifikationen bereits bekannter Schadanwendungen aus der Familie der Trojaner identifiziert . Unter ihnen - .6, .7, .8, .9, .12, .18 и .20.Ursprung. Diese Trojaner laden zusätzliche bösartige Module herunter und starten sie, sind in der Lage, beliebigen Code auszuführen und abonnieren Benutzer für teure mobile Dienste. Sie werden unter dem Deckmantel nützlicher und harmloser Programme verbreitet – Bildersammlungen für den Desktop, Kameras mit künstlerischen Filtern, verschiedene Dienstprogramme, Bildbearbeitungsprogramme, Spiele, Internet-Messenger und andere Software.
Darüber hinaus entdeckten unsere Experten einen weiteren Werbetrojaner aus der Familie , das den Namen erhielt .477.Ursprung. Die Angreifer verbreiteten es unter dem Deckmantel eines Videoplayers und einer Anwendung, die Informationen über Telefonanrufe bereitstellt. Nach dem Start versteckte der Trojaner sein Symbol in der Liste der Anwendungen auf dem Hauptbildschirm des Android-Betriebssystems und begann, lästige Werbung anzuzeigen.
Außerdem wurden der Dr.Web-Virendatenbank Einträge zur Erkennung von Trojanern hinzugefügt .10437 и .10447. Sie waren in einer Bildersammlung und einer Kamera-App versteckt. Beide Schadprogramme haben dabei den Inhalt eingehender SMS-Nachrichten abgefangen .10437 könnte beliebigen Code ausführen, der vom Steuerungsserver heruntergeladen wurde.
Um Android-Geräte vor Malware und unerwünschten Programmen zu schützen, sollten Benutzer Dr.Web Antivirenprodukte für Android installieren.
Source: habr.com