DroidDream: возвращение

Николай Головко 01 Июня 2011 - 08:51

...

Lookout Security сообщила об обнаружении еще одной порции инфицированных приложений в магазине Android Market. Создатели небезызвестного DroidDream вернулись с новой модификацией своего вредоносного ПО, которую специалисты Lookout называют "Droid Dream Light".

Эксперты нашли в магазине 26 модифицированных программных продуктов, которые в случае установки на мобильное устройство активно занимаются хищениями конфиденциальных сведений. По их оценкам, новая угроза подвергла риску уже от 30 до 120 тыс. пользователей. Напомним, что оригинальный DroidDream в марте текущего года обнаружился в без малого 60 различных приложениях из Android Market.

Сигналом для Lookout стало сообщение одного из разработчиков, который заметил, что его продукт вкупе с программами других авторов распространяется через официальный магазин Google некоторым третьим лицом. Аналитики компании изучили спорные приложения и выявили в них вставки вредоносного кода, который характеризовался наличием определенных сходств с кодом DroidDream. Это привело специалистов к заключению, что перед ними - обновленная версия печально известной инфекции.

Согласно имеющимся сведениям, Droid Dream Light способен к самоактивации, не требуя пользовательской активности для своего запуска. Вирус собирает разнообразные данные об устройстве - например, номер IMEI, номер IMSI, версию SDK, информацию о модели мобильного средства связи и об уже установленных программных продуктах. Также вредоносная разработка может загружать себе обновления и устанавливать их (впрочем, не без санкции владельца устройства). "Стартером" опасного приложения служит логический переключатель android.intent.action.PHONE_STATE, значение которого изменяется, к примеру, при получении входящего вызова. Кроме того, есть информация о наличии во вредоносном коде функций, необходимых для построения мобильного ботнета.

Сообщается, что Google уже приняла меры по удалению опасных программ из магазина. Lookout, в свою очередь, традиционно напоминает пользователям, что им следует вдумчиво относиться к определению допустимых привилегий для устанавливаемых приложений и пользоваться мобильными средствами защиты, ассортимент которых для операционной системы Android уже довольно велик и разнообразен.

eWeek

Письмо автору

" />

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 18:45

Windows Домашние пользователи

В мессенджер Signal для Windows добавили поддержку Arm64

Разработчики Signal выпустили обновление 7.34.0 для Windows-версии мессенджера. Устранен баг режима Dark, реализована поддержка процессоров с архитектурой Arm64 — таких как Snapdragon X Plus и Elite от Qualcomm.

Отныне приложение для IM-связи будет работать шустрее и более гладко на таких десктопах, притом без эмулятора, — так же, как при запускек на устройствах Microsoft Surface на базе ARM.

Поддержку этой аппаратной платформы недавно получил ряд других популярных Windows-программ: Google Chrome, Telegram, браузер Vivaldi, Adobe Illustrator, Slack.

В 2020 году доля ноутбуков на ARM составляла немногим более 1%. По прогнозам аналитиков, к концу десятилетия этот показатель возрастет до 40%.

Укреплению положения ARM на рынке десктопов способствуют рост популярности сервисов на основе генеративного ИИ, в частности, Copilot (их производительность на ARM выше), а также проблемы, которые начали испытывать Intel и AMD.

Мессенджер Signal — бесплатный продукт с открытым исходным кодом, разработанный с упором на безопасность и приватность. С августа доступ к Signal в рунете ограничен «в связи с нарушением требований российского законодательства» (цитата по РБК).

DroidDream: возвращение

Читайте также