Преглед активности вируса за мобилне уређаје у октобру 2019

Други месец јесени ове године показао се турбулентан за власнике Android-уређаји. Аналитичари вируса компаније Доктор Веб открили су бројне злонамерне програме у каталогу Google Play-а, укључујући тројанске коње-кликере. Android.Кликникоји су претплатили кориснике на плаћене услуге. Пронађене претње су укључивале и злонамерне апликације из породице AndroidЏокер. Они су такође потписивали жртве за скупе услуге и могли су да изврше произвољан код. Поред тога, наши стручњаци су идентификовали и друге тројанце.

Мобилна претња месеца

Почетком октобра Доктор Веб информисани корисници о неколико кликер тројанаца додатих у базу вируса Др.Веб као Android.Click.322.origin, Android.Click.323.origin и Android.Click.324.origin. Ове злонамерне апликације су тихо учитавале веб локације на којима су самостално пријављивале своје жртве за плаћене мобилне услуге. Карактеристике тројанаца:

• уграђени у безопасне програме;
• заштићено комерцијалним пакером;
• прерушени у добро познате СДК-ове;
• напада кориснике у одређеним земљама.

Током читавог месеца наши аналитичари вируса су идентификовали друге модификације ових кликера – нпр. Android.Кликни.791, Android.Кликни.800, Android.Кликни.802, Android.Кликни.808, Android.Кликни.839, Android.Кликни.841. Касније су пронађене и именоване сличне злонамерне апликације Android.Кликни.329.порекло, Android.Кликни.328.порекло и Android.Кликни.844. Они су такође пријавили жртве за плаћене услуге, али њихови програмери су могли бити други писци вируса. Сви ови тројанци су били сакривени у наизглед безопасним програмима — камерама, уређивачима фотографија и колекцијама позадина за радну површину.

Према антивирусним производима компаније Dr.Web, Android

• Android.СкривениОгласи.472.оригин — Тројанац који приказује наметљиве рекламе.
• Android.RemoteCode.5564 – Злонамерна апликација која преузима и извршава произвољан код.
• Android.Backdoor.682.оригин је тројанац који извршава команде од нападача и омогућава им да контролишу заражене мобилне уређаје.
• Android.DownLoader.677.оригин – Лоадер за други малвер.
• Android.Тријада.465.оригин је мултифункционални тројанац који обавља разне злонамерне радње.

• Програм.ФакеАнтиВирус.2.порекло – Детекција рекламних апликација које имитирају рад антивирусног софтвера.
• Програм.МониторМинор.1.порекло
• Програм.МобилеТоол.2.порекло
• Програм.БесплатноAndroidШпијун.1.порекло
• Програм.СпиПхоне.4.origin — Програми који прате власнике Android-уређаји и могу се користити за сајбер шпијунажу.

• Тоол.СилентИнсталлер.6.порекло
• Тоол.СилентИнсталлер.7.порекло
• Тоол.СилентИнсталлер.11.порекло
• Тоол.ВиртуалАпк.1.оригин – Потенцијално опасне софтверске платформе које дозвољавају апликацијама да покрећу апк датотеке без њиховог инсталирања.
• Тоол.Роотер.3 - Услужни програм дизајниран за добијање root привилегија на Android-уређаји. Могу их користити нападачи и злонамерни софтвер.

• Адваре.Патацоре.253
• Адваре.Митеам.2.оригин
• Адваре.Тоофан.1.оригин
• Адваре.Адпусх.6547
• Адваре.Алтамоб.1.оригин

Тројанци на Гоогле Плаи-у

Уз кликер тројанце, аналитичари вируса Доцтор Веб су идентификовали многе нове верзије и модификације већ познатих злонамерних апликација из породице AndroidЏокер. Међу њима - AndroidЏокер.6, AndroidЏокер.7, AndroidЏокер.8, AndroidЏокер.9, AndroidЏокер.12, AndroidЏокер.18 и AndroidЏокер.20.порекло. Ови тројанци преузимају и покрећу додатне злонамерне модуле, способни су да изврше произвољан код и претплате кориснике на скупе мобилне услуге. Они се дистрибуирају под маском корисних и безопасних програма - колекције слика за радну површину, камере са уметничким филтерима, разни услужни програми, уређивачи фотографија, игрице, интернет гласници и други софтвер.

Поред тога, наши стручњаци су открили још један рекламни тројанац из породице Android.СкривениОгласи, који је добио име Android.СкривениОгласи.477.пореклоНападачи су га дистрибуирали под маском видео плејера и апликације која пружа информације о телефонским позивима. Након покретања, тројански вирус је сакривао своју икону у листи апликација на почетном екрану оперативног система. Android и почео је да приказује досадне рекламе.

Такође, у базу вируса Др.Веб додати су уноси за откривање тројанаца Android.SmsSpy.10437 и Android.SmsSpy.10447. Били су скривени у колекцији слика и апликацији за камеру. Оба злонамерна програма пресрели су садржај долазних СМС порука, док Android.SmsSpy.10437 могао да изврши произвољан код преузет са контролног сервера.

За чувара Android- Да би заштитили уређаје од злонамерних и нежељених програма, корисници би требало да инсталирају антивирусне производе Dr.Web за Android.

Извор: ввв.хабр.цом