De tweede herfstmaand van dit jaar bleek turbulent voor bezitters van Android-toestellen. Doctor Web-virusanalisten ontdekten veel kwaadaardige programma's in de Google Play-catalogus, met name clicker-trojans die gebruikers heeft geabonneerd op betaalde diensten. Onder de gevonden bedreigingen bevonden zich ook kwaadaardige applicaties van de familie . Ze tekenden slachtoffers ook in voor dure diensten en konden willekeurige code uitvoeren. Bovendien hebben onze experts andere Trojaanse paarden geïdentificeerd.
Mobiele dreiging van de maand
Begin oktober verscheen Doctor Web gebruikers over verschillende clicker-trojans die aan de Dr.Web-virusdatabase zijn toegevoegd , и . Deze kwaadaardige applicaties laadden stilletjes websites waarop ze hun slachtoffers onafhankelijk aanmeldden voor betaalde mobiele diensten. Kenmerken van de Trojaanse paarden:
- ingebouwd in onschadelijke programma's;
- beschermd door een commerciële verpakker;
- vermomd als bekende SDK's;
- gebruikers in bepaalde landen aanvallen.
Gedurende de maand hebben onze virusanalisten andere wijzigingen aan deze clickers geïdentificeerd, bijvoorbeeld: .791, .800, .802, .808, .839, .841. Later werden soortgelijke kwaadaardige applicaties gevonden en benoemd .329.oorsprong, .328.oorsprong и .844. Ze hebben hun slachtoffers ook aangemeld voor betaalde diensten, maar hun ontwikkelaars hadden andere virusschrijvers kunnen zijn. Al deze Trojaanse paarden waren verborgen in ogenschijnlijk onschuldige programma's: camera's, foto-editors en bureaubladachtergrondcollecties.
Volgens Dr.Web antivirusproducten voor Android
- .472.origin — Een Trojaans paard dat opdringerige advertenties weergeeft.
- .5564 - Een kwaadaardig programma dat willekeurige code downloadt en uitvoert.
- .682.origin is een Trojaans paard dat opdrachten van aanvallers uitvoert en hen in staat stelt geïnfecteerde mobiele apparaten te controleren.
- .677.origin - Lader voor andere malware.
- .origin is een multifunctionele Trojan die een verscheidenheid aan kwaadaardige acties uitvoert.
- .2.origin - Detectie van advertentietoepassingen die de werking van antivirussoftware imiteren.
- .1.oorsprong
- .2.oorsprong
- .1.oorsprong
- .4.origin - Programma's die de eigenaren van Android-apparaten monitoren en kunnen worden gebruikt voor cyberspionage.
- .6.oorsprong
- .7.oorsprong
- .11.oorsprong
- .1.origin - Potentieel gevaarlijke softwareplatforms waarmee applicaties APK-bestanden kunnen uitvoeren zonder deze te installeren.
- Gereedschap.Rooter.3 - Een hulpprogramma dat is ontworpen om root-rechten op Android-apparaten te verkrijgen. Kan worden gebruikt door aanvallers en malware.
- .253
- Adware.Mijnteam.2.origin
- Adware.Toofan.1.origin
- Adware.Adpush.6547
- Adware.Altamob.1.origin
Trojaanse paarden op Google Play
Samen met clicker-trojans hebben Doctor Web-virusanalisten veel nieuwe versies en wijzigingen geïdentificeerd van reeds bekende kwaadaardige applicaties uit de familie van . Onder hen - .6, .7, .8, .9, .12, .18 и .20.oorsprong. Deze Trojaanse paarden downloaden en voeren aanvullende kwaadaardige modules uit, kunnen willekeurige code uitvoeren en gebruikers abonneren op dure mobiele diensten. Ze worden verspreid onder het mom van nuttige en onschadelijke programma's - verzamelingen afbeeldingen voor de desktop, camera's met artistieke filters, verschillende hulpprogramma's, foto-editors, games, internetboodschappers en andere software.
Bovendien ontdekten onze experts nog een advertentietrojan uit de familie , die de naam kreeg .477.oorsprong. De aanvallers verspreidden het onder het mom van een videospeler en een applicatie die informatie geeft over telefoongesprekken. Na de lancering verborg de Trojan zijn pictogram in de lijst met applicaties op het hoofdscherm van Android OS en begon vervelende advertenties te vertonen.
Er zijn ook vermeldingen voor het detecteren van Trojaanse paarden toegevoegd aan de Dr.Web-virusdatabase .10437 и .10447. Ze zaten verstopt in een verzameling afbeeldingen en een camera-app. Beide kwaadaardige programma's onderschepten de inhoud van inkomende sms-berichten .10437 kan willekeurige code uitvoeren die is gedownload van de controleserver.
Om Android-apparaten te beschermen tegen malware en ongewenste programma's, moeten gebruikers Dr.Web antivirusproducten voor Android installeren.
Bron: www.habr.com