Эксперты McAfee зафиксировали IRC-бот для ОС Android

🕛 10.05.2012, 18:04

Вредоносная программа содержит три дополнительных компонента, каждый из которых наделен определенной функцией.
Представители компании McAfee сообщают о новой вредоносной программе, нацеленной на мобильную операционную систему Android. Эксперты сообщают, что зафиксированный вирус похож на IRC-бот.
Вредоносная программы выдает себя за игру Madden NFL 12, и содержит три дополнительных компонента. Каждому компоненту присущи определенные функции.
IT-специалист из McAfee Аруна Сабапати (Arun Sabapathy) сообщает, что при установке на устройство пользователя, основной компонент вредоносной программы, который является трояном, осуществляет загрузку дополнительных компонентов. Этот компонент являет собой исполняемый файл игры. Три дополнительных компонента – это эксплоит (Header01.png), IRC-бот (Footer01.png) и SMS-троян (Boarder01.png).
При установке на устройство эксплоит загружается в корневой каталог для того, чтобы получить права администратора. После этого, второй компонент устанавливает соединение с удаленным IRC-сервером для получения команд. Третий компонент осуществляет отправку коротких текстовых сообщений на премиум-номера.
Эксперты предупреждают, что вредоносные программы такого типа, могут с легкостью открыть злоумышленникам доступ к содержимому SMS-сообщений, которые хранятся на устройстве пользователя, а также к другим важным данным. Помимо этого, в настоящее время такие программы все чаще устанавливаются на устройства жертв для осуществления с их помощью DDoS-атак .
Подробно с отчетом McAfee можно ознакомиться здесь.