Android-устройствам угрожает новый троян-дроппер

Аналитики компании опубликовали анализ сложного и опасного вредоноса, атакующего Android-устройства.
ИБ-исследователи из компании Malwarebytes обнаружили новую разновидность вредоносного приложения, инфицирующего Android-устройства. Старший аналитик из Malwarebytes Натан Колье (Nathan Collier) опубликовал в блоге описание вредоноса, получившего название Trojan.Dropper.RealShell.
Особый интерес исследователей вызвали механизмы, которые использовали вирусописатели для сокрытия вредоносного кода внутри APK-файлов.
По словам Колье, вредонос хранит свои файлы в папках “res” и “Assets” внутри APK. В отличии от обычных дропперов, которые скрывают свое присутствие в APK, обновленная версия вредоноса использует необычную технику компиляции библиотек путем соединения нескольких файлов в один. Такой подход усложняет обнаружение вредоноса на системе и усложняет его поиск по сигнатурам.
Внутри APK файлы вредоноса выглядят как временные или ненужные файлы, и только после компиляции всего приложения можно определить, что именно из этих файлов и состоит сам дроппер.
Аналитики Malwarebytes ожидают рост количества атак с использованием обфусцированных APK взамен существующей практики принудительной установки нежелательного ПО на систему. Практика обфусцирования APK не является новой, однако методы и приемы злоумышленников становятся более сложными, что говорит о повышении интереса вирусописателей к мобильным платформам.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Android-устройствам угрожает новый троян-дроппер, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  С помощью нового алгоритма Google украдет ваш контент и посетителей - 22.05.2018: STFW.Ru: Так, от имени Google недавно была опубликована научная статья, в которой


•  США ввели ограничения на операции с госдолгом Венесуэлы - 22.05.2018: STFW.Ru: ВАШИНГТОН, 21 мая - РИА Новости. Дональд Трамп запретил американским


•  "Калибровка". Зачем Россия возвращает в Средиземное море ударную эскадру - 22.05.2018: STFW.Ru: МОСКВА, 21 мая - РИА Новости, Андрей Коц. ВМФ России усиливает присутствие в


•  Стоимость игровых 4K-мониторов с поддержкой NVIDIA G-Sync HDR и кадровой частоты в 144 Гц – более €2500 - 22.05.2018: STFW.Ru: Компания Acer подготовила к выпуску игровой монитор, основанный на технологии


•  К финалу Лиги чемпионов «Олимпийскому» подключили оплату банковскими картами. Всего установили 185 терминалов с поддержкой бесконтактных платежей - 22.05.2018: STFW.Ru: Как известно, уже в эту субботу, 26 мая, на киевском НСК «Олимпийский»


•  Завтрашнее выступление Марка Цукерберга в Европарламенте будет транслироваться онлайн - 22.05.2018: STFW.Ru: Президент Европейского Парламента Антонио Таяни сообщил, что его