Активный ботнет руководит тысячами устройств на базе ОС Android | автор: Luca | 11 февраля 2012

Категория: Google

Представители компании Symantec, обнаружили троянское приложение, нацеленное на китайских пользователей мобильных устройств на базе ОС Android. Установка вредоносного приложения на устройство делает его частью ботнета, под руководством которого уже находятся сотни тысяч мобильных телефонов.

Вредоносная программа была обнаружена на одном из китайских рынков мобильных приложений. Вместе с подлинным приложением на мобильное устройство пользователя устанавливается вредоносная программа, которая связывается с удаленным сервером и передает мошенникам IMEI- и IMSI-номера устройства, идентификационный номер телефона, код зоны местонахождения пользователя, а также код мобильной сети.

Вирусная программа также может загрузить на мобильное устройство еще один вредоносный пакет, который содержит инструменты для удаленного управления ОС Android. Помимо того, что создатели ботнета имеют удаленный доступ к устройству, вредоносная программа способна также выполнять другие действия.

Исследователи Symantec заявили: «Мы обнаружили доказательства того, что зловред может отправлять текстовые сообщения, блокировать получение входящих сообщений, получать подробную информацию об исходящих звонках (в том числе о их продолжительности и номерах телефона, на который осуществлялся звонок), генерировать исходящие телефонные звонки, а также генерировать WAP-доступ. Более того, создатели ботнета способны хранить большое количество этих данных на своих серверах».

Исследователям из Symantec удалось обнаружить командный сервер ботнета, который существует с сентября 2011 года, а число мобильных устройств под его контролем меняется ежедневно – от 10 тыс. до 30 тыс. телефонов. Создатели ботнета зарабатывают деньги с помощью отправки текстовых сообщений на премиум-номера, а также подписываясь на высококачественные услуги телефонных служб и подключаясь к видео-хостингам, на которых нужно оплачивать просмотры записей.

источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 11 февраля 2012-го !

4
1
2
3
4
5

Голосов: 19

Прочитано 5909 раз и оставлено 17 комментариев.

Другие новости:

Продемонстрирован пример создания ботнета на базе Google Android

Любителям линукс-телевизоров посвящается...

#1. дохтур

Ну вот, пока это будет висеть на главной - андроид перестанет быть линуксом, опять biggrin

(11.02.2012 - 19:51) Цитировать

#2. Skynet2015

Кетай опасносте! Ололо!

(11.02.2012 - 20:37) Цитировать

#3. computer user

Кетайцы не осилели. biggrin

дохтур написал:
Ну вот, пока это будет висеть на главной - андроид перестанет быть линуксом, опять

Не может, ибо канадский аналог msAVA - Robert Pogson написал
Linux 3.3/3.4 Will Be Androidian

(11.02.2012 - 20:38) Цитировать

#4. computer user

Skynet2015 написал:
Кетай опасносте! Ололо!

Что и писал, не?

computer user написал:
Кетайцы не осилели.

(11.02.2012 - 20:39) Цитировать

#5. AleksK

Галактеке вопасносте! Dr. Web и Kaspersky спасут её.

(11.02.2012 - 22:34) Цитировать

#6. elf

Очередной "узбекский вирус" для Android. Напоминаю закапывателям, что самый лучший вирус для Linux существет очень давно. Называется "патч Бармина", работает в любом дистрибутиве.

(12.02.2012 - 00:30) Цитировать

#7. gaal

http://habrahabr.ru/blogs/infosecurity/137761/ Обезвреженный Microsoft и Лабораторией Касперского ботнет вернулся к жизни

Всего через неделю после того, как Microsoft объявил о нейтрализации первоначального ботнета, «ожила» группа из 45 тысяч зараженных компьютеров, однако, известно об этом стало только сейчас. Эта сеть ежедневно рассылает около 4 миллиардов писем со спамом по всему миру.

http://bezmaly.wordpress.com/2012/01/01/wm/
Вирус для Windows Mobile Устранение последствий

http://abonent.pro/content/view/25200/36/

Специалисты Symantec узнали о вредоносной программе RootSmart, которая распространяется в альтернативных китайских каталогах программного обеспечения. В официальном Android Market такого пока не обнаружено.

(дальше интереснее)

Логотип ярлыка для программы RootSmart схож с логотипом ярлыка «Настройки».

RootSmart является второй программой после GingerMaster, которая применила на практике известный рут-эксплоит GingerBreak (для Android OS младше 2.3.3 и для 3.0).

Если рутование не удаётся, RootSmart всё равно пытается скачать и установить программы для удалённого управления телефоном, но он уже не может это сделать незаметно для пользователя. В данном случае пользователь должен сам выдать разрешения программам, и тогда телефон тоже станет частью ботнета.

(12.02.2012 - 14:27) Цитировать

#8. gaal

Eсть решение http://selinuxproject.org/page/SEAndroid http://www.extremetech.com/computing/114085-se-android-released-build-your-nsa-approved-android-device-today http://thehackernews.com/2012/01/security-enhanced-se-android-released.html

(12.02.2012 - 14:29) Цитировать

#9. gaal

Хах. http://www.xda-developers.com/android/root-your-gingerbread-device-with-gingerbreak/

(12.02.2012 - 14:34) Цитировать

#10. MOP3E

gaal написал:
Eсть решение

Это решение на уровне андроид-маркета? Или пользователю нужно быть спецом по линуху чтобы поставить эту надстройку?

(12.02.2012 - 14:47) Цитировать

#11. gaal

MOP3E, возможно пока так. В январе этого года был релиз http://www.eweek.com/c/a/Security/NSA-Releases-SE-Android-With-Better-Sandboxing-Access-Control-Policies-324639/

(12.02.2012 - 19:28) Цитировать

#12. gaal

MOP3E, я где-то видел на Маркете прогу ограничивающую права уже установленных программ. не запомнил название. теперь найти не могу.

(12.02.2012 - 19:33) Цитировать

#13. MOP3E

gaal написал:
MOP3E, возможно пока так.

Угу, пока так, где-то здесь...

gaal написал:
MOP3E, я где-то видел на Маркете прогу ограничивающую права уже установленных программ. не запомнил название. теперь найти не могу.

Видимо, выпилили за ненадобностью?

Selinux, это патч для базового уровня ведроида - ядра и шелла линуха. Во-первых, не факт, что он заведётся на любом ведроид-устройстве. Во-вторых, не факт, что его вообще допустят до ведроид-маркета. Со всеми вытекающими.

(13.02.2012 - 21:01) Цитировать

#14. gaal

MOP3E, не в курсе. http://www.pcworld.com/businesscenter/article/248275/nsa_releases_a_securityenhanced_version_of_android.html

One of the main things that SE Android is trying to improve is Android's application security model, which is based on the default Linux discretionary access control. Under DAC, an application run by a particular user has access to all of the files and resources accessible to that user. (кратко - по Android модели безопасности основанной на линуксовой у пользователя есть доступ ко всем своим файлам и ресурсам)

Many Android root exploits like GingerBreak, Exploid or RageAgainstTheCage, target vulnerabilities in Android services. For example, the GingerBreak exploit leverages a vulnerability in vold, the Android volume daemon, which runs as root. SE Android can block the GingerBreak exploit at six different steps during its execution, depending on how strict the enforced policies are. (многие root эксплойты используют уязвимости Android сервисов. SE Android может блокировать GingerBreak шестью различными способами)

Unfortunately, installing SE Android on devices is not as straightforward as installing other custom Android ROMs, because the SE Android project doesn't provide any pre-compiled builds.
(к сожалению сборок нет)

Users interested in deploying SE Android need to download and build the official Android Open Source Project source code and then sync their AOSP clone with the SE Android git trees in order to apply all patches and modifications. The SE Android project website contains instructions on how to do this.
(кому это интересно скачивается и собирайте. на сайте есть инструкции)

(14.02.2012 - 10:07) Цитировать

#15. gaal

инструкция http://selinuxproject.org/page/SEAndroid

(14.02.2012 - 10:10) Цитировать

#16. MOP3E

Подытожим: Чтобы просто установить селинух на ведроиде, пользователю требуется дохр№на всего уметь. А чтобы пользоваться им - уметь ещё больше. Такая вот дружелюбная к пользователю операционная система получается...

(14.02.2012 - 19:24) Цитировать

#17. beep

ведроид дружелюбный к сервису, поэтому его все рекомендуют, деньги то все любят, поломка, надо в сервис нести, нероботает в сервис нести, и деньги плати, со своим телефоном симбиан 9,2 сплю спокойно
Знакомый сказал вчера что андроид фигня, и назад на симбу перейдет biggrin

Холиварить можно долго, но стоит оно того или нет мне по экватору

(17.02.2012 - 16:11) Цитировать