El segundo mes de otoño de este año resultó turbulento para los propietarios de dispositivos Android. Los analistas de virus de Doctor Web han descubierto muchos programas maliciosos en el catálogo de Google Play, en particular troyanos clicker quién suscribió a los usuarios a servicios pagos. Las amenazas encontradas también incluían aplicaciones maliciosas de la familia. . También inscribían a las víctimas en servicios costosos y podían ejecutar código arbitrario. Además, nuestros expertos han identificado otros troyanos.
Amenaza móvil del mes
A principios de octubre, Doctor Web usuarios sobre varios troyanos clicker agregados a la base de virus Dr.Web como , и . Estas aplicaciones maliciosas cargaban silenciosamente sitios web donde registraban de forma independiente a sus víctimas en servicios móviles pagos. Características de los troyanos:
- integrado en programas inofensivos;
- protegido por una empacadora comercial;
- disfrazados de SDK conocidos;
- atacar a usuarios en ciertos países.
A lo largo del mes, nuestros analistas de virus identificaron otras modificaciones de estos clickers, por ejemplo, .791, .800, .802, .808, .839, .841. Más tarde, se encontraron aplicaciones maliciosas similares y se nombraron .329.origen, .328.origen и .844. También inscribieron a las víctimas en servicios pagos, pero sus desarrolladores podrían haber sido otros creadores de virus. Todos estos troyanos estaban ocultos en programas aparentemente inofensivos: cámaras, editores de fotografías y colecciones de fondos de escritorio.
Según los productos antivirus Dr.Web para Android
- .472.origin: troyano que muestra anuncios intrusivos.
- .5564: una aplicación maliciosa que descarga y ejecuta código arbitrario.
- .682.origin es un troyano que ejecuta comandos de atacantes y les permite controlar los dispositivos móviles infectados.
- .677.origin: cargador de otro malware.
- .origin es un troyano multifuncional que realiza una variedad de acciones maliciosas.
- .2.origin - Detección de aplicaciones publicitarias que imitan el funcionamiento del software antivirus.
- .1.origen
- .2.origen
- .1.origen
- .4.origin: programas que monitorean a los propietarios de dispositivos Android y pueden usarse para ciberespionaje.
- .6.origen
- .7.origen
- .11.origen
- .1.origin: plataformas de software potencialmente peligrosas que permiten que las aplicaciones ejecuten archivos apk sin instalarlos.
- Herramienta.Rooter.3 - Una utilidad diseñada para obtener permisos de root en dispositivos Android. Puede ser utilizado por atacantes y malware.
- .253
- Adware.Myteam.2.origen
- Adware.Toofan.1.origen
- Adware.Adpush.6547
- Adware.Altamob.1.origen
Troyanos en Google Play
Además de los troyanos clicker, los analistas de virus de Doctor Web han identificado muchas versiones nuevas y modificaciones de aplicaciones maliciosas ya conocidas de la familia de . Entre ellos .6, .7, .8, .9, .12, .18 и .20.origen. Estos troyanos descargan y ejecutan módulos maliciosos adicionales, son capaces de ejecutar código arbitrario y suscribir a los usuarios a costosos servicios móviles. Se distribuyen bajo la apariencia de programas útiles e inofensivos: colecciones de imágenes para el escritorio, cámaras con filtros artísticos, diversas utilidades, editores de fotografías, juegos, mensajería de Internet y otro software.
Además, nuestros expertos descubrieron otro troyano publicitario de la familia. , que recibió el nombre .477.origen. Los atacantes lo distribuyeron bajo la apariencia de un reproductor de vídeo y una aplicación que proporciona información sobre llamadas telefónicas. Después de su lanzamiento, el troyano ocultó su ícono en la lista de aplicaciones en la pantalla principal del sistema operativo Android y comenzó a mostrar anuncios molestos.
Además, en la base de datos de virus Dr.Web se han añadido entradas para la detección de troyanos. .10437 и .10447. Estaban ocultos en una colección de imágenes y una aplicación de cámara. Ambos programas maliciosos interceptaron el contenido de los mensajes SMS entrantes, mientras .10437 podría ejecutar código arbitrario descargado desde el servidor de control.
Para proteger los dispositivos Android contra malware y programas no deseados, los usuarios deben instalar los productos antivirus Dr.Web para Android.
Fuente: habr.com