SKY-net

В апреле был зафиксирован первый полноценный бэкдор для Android, уже насчитывающий две известные модификации. Android.Crusewind использует ряд новых приёмов распространения и не встречавшуюся ранее нагрузку.

Жертва получает сообщение, похожее на следующее: «Получены обновления настройки MMS/GPRS/EDGE. Для активации пройдите по ссылке: .../flash/MM329.apk». При переходе по указанной ссылке пользователь получает троянский APK - дистрибутивный пакет ОС Android (в этом формате хранятся дистрибутивы в магазине Android Market).

После установки троянец скачивает со своего командного центра конфигурационный файл в формате XML. При этом вредоносная программа обладает достаточно серьёзным набором функций. Например, она способна рассылать SMS-сообщения по команде с сервера.

В ходе усложнения мобильных ОС и увеличения производительности смартфонов вредоносные программы под эти платформы также усложняются, приближаясь по своим характеристикам к вирусам для персональных компьютеров. Появления подобной Android.Crusewind программы следовало ожидать уже давно. Можно предположить, что по мере распространения антивирусного ПО для мобильных платформ вирусописатели перенесут на них свойства и других классов троянцев под платформу x86. Таких, например, как руткиты.

www.winline.ru

Опубликовано 05.05.2011 01:22 и размещено в рубрике Мир Windows. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Adobe Flash Player 10.2 для Android выйдет 18 марта
• Приложения Android и Market будут работать в Moblin Linux
• Google запустила Android Market, предлагает разработчикам 70%
• Google Android превосходит Apple iOS по прибыли
• В Android Market уже более 20 тысяч приложений