Добро пожаловать, ГостьВход  Регистрация  Подписка
Лента новостей События Новинки Видео Игры Обзоры Пресс-релизы

Android/Mapin еще не реализовал себя полностью

23.09.2015 13:23

Специалисты ESET раскрыли очередную кибератаку на пользователей Android. Злоумышленники маскируют вредоносную программу Android/Mapin под дополнение к популярным играм.

Троянец распространяется через Google Play и несколько других магазинов приложений вместе с играми «Растения против зомби», «Растения против зомби-2», Subway Suffers, Traffic Racer, Temple Run 2 Zombies, Super Hero Adventure и некоторыми другими. Первые загрузки Android/Mapin на Google Play датированы 24-30 ноября 2013 года.

По данным системы телеметрии ESET, вместе с игрой на устройство пользователя устанавливается вредоносное дополнение под названием «systemdata» или «resource», скрывающее загрузчик Android/TrojanDropper.Mapin. Через некоторое время после загрузки игры пользователю предлагается установить обновление «Google Play Update» или «Manage Settings». Если пользователь отказывается от загрузки, сообщение появится вновь при смене сетевого подключения. Под видом обновления скрывается троянец Android/Mapin, позволяющий злоумышленникам получить доступ к устройству жертвы и сделать его частью ботнета.

Android/Mapin поддерживает функцию таймера, затрудняющую его обнаружение. Данный модуль задерживает исполнение программы, поэтому жертвы не сразу заподозрят игру из легального магазина Google Play.

Полнофункциональный Android/Mapin запрашивает права администратора устройства и обращается к удаленному серверу. Его основная задача - отображение рекламных объявлений на зараженном устройстве, а также кража персональных данных пользователя, установка и запуск приложений.

«Некоторые версии Android/Mapin достигают полноценного функционала троянца не менее чем через три дня. Вероятно, это одна из причин, по которой загрузчик Android/TrojanDropper.Mapin не был замечен системой проверки новых приложений Google Bouncer, - сказал Лукас Стефанко, вирусный аналитик ESET. - В настоящее время функционал троянца не реализован в полной мере. Существует вероятность того, что угроза находится в стадии разработки и в перспективе будет усовершенствована».

Компании: Продукты:
наверх