Linux Forum — Новый троян для Android распространяется через Angry Birds Rio Unlock

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (dsmith) — Sun, 12 Jun 2011 09:24:07 +0000

Почитал пару статеек- да, похоже это я все забыл по части определений.

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (m@xim) — Sun, 12 Jun 2011 09:13:30 +0000

newzenon, вот и я тоже так думаю , а ребята из «Доктор Веб» уж явно разбираются в троянах, руткитах и т.д

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (zenon) — Sun, 12 Jun 2011 09:05:39 +0000

dsmith пишет:

если юзер своими руками установил себе бяку, которая запускается как отдельный процесс и может что-то делать в системе и/или удаленно управляться,

В принципе это и есть определение трояна, а не какого не руткита.

Троянские программы распространяются людьми — как непосредственно загружаются в компьютерные системы злоумышленниками-инсайдерами, так и побуждают пользователей загружать и/или запускать их на своих системах.

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (dsmith) — Sat, 11 Jun 2011 15:24:31 +0000

Я тоже ничего не понимаю, но помню- если юзер своими руками установил себе бяку, которая запускается как отдельный процесс и может что-то делать в системе и/или удаленно управляться, то в мире линукс это вроде бы всегда звалось руткитом. Хотя может что-то упускаю smile

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (m@xim) — Sat, 11 Jun 2011 13:55:23 +0000

dsmith пишет:

млять, это руткит! А НЕ ТРОЯНЕЦ

Я в этих всяких там вирусах ничего не понимаю, и почему тогда «Доктор Веб» говорит, что это троянец а не руткит

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (XRevan86) — Sat, 11 Jun 2011 13:03:14 +0000

dsmith
Поправил smile.

Re: Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (dsmith) — Sat, 11 Jun 2011 12:55:30 +0000

млять, это руткит! А НЕ ТРОЯНЕЦ

Новый троян для Android распространяется через Angry Birds Rio Unlock

null@example.com (m@xim) — Sat, 11 Jun 2011 09:34:20 +0000

9 июня специалистами компании «Доктор Веб» в вирусные базы был добавлен новый троянец для Android – Android.Plankton. Основная особенность данной угрозы заключается в том, что вредоносный объект встроен в приложение Angry Birds Rio Unlock, открывающее доступ к скрытым уровням популярной для различных мобильных платформ игры Angry Birds. Только с официального сайта Android Market инфицированная программа была загружена более 150 тыс. раз, а на альтернативных ресурсах (в частности, с известного сборника приложений для Android androidzoom.com) число скачиваний достигало 250 тыс.

В отличие от выявленного днем ранее вредоносного приложения Android.Gongfu, новый троянец Android.Plankton не использует известные уязвимости операционной системы для повышения собственных привилегий. Алгоритм реализации атаки выглядит следующим образом: непосредственно после запуска инфицированного приложения троянец загружает в фоновом режиме собственную службу, которая собирает информацию о зараженном устройстве (ID устройства, версия SDK, сведения о привилегиях файла) и передает ее на удаленный сервер. Затем вредоносная программа получает с сайта злоумышленников данные для последующей загрузки и установки на смартфон жертвы другого приложения, функционал которого, по предположениям аналитиков, может варьироваться.

В настоящее время специалистам компании «Доктор Веб» известно о нескольких видах такого вредоносного ПО. В частности, это пакеты plankton_v0.0.3.jar и plankton_v0.0.4.jar, предназначенные для выполнения на инфицированном устройстве получаемых от управляющего центра команд.

Подробности здесь .
Источник - http://www.linuxcenter.ru/news/2011/06/11/12436/