Из Android Market удалено 56 приложений с троянским кодом | автор: Кантрабас | 2 марта 2011

Категория: Google

Компания Google удалила из официального каталога приложений Android Market 56 приложений, инфицированных вредоносным ПО DroidDream. Программы находились в каталоге несколько дней, что привело, по приблизительным подсчетам, к заражению от 50 до 200 тысяч телефонов. Кроме удаления зараженных трояном программ из каталога, компания Google активировала функцию принудительного удаления данных программ с телефонов пользователей, которые в ближайшее время получат на своем аппарате соответствующее предупреждение.

Содержащие троянский код программы охватывают достаточно широкий спектр областей: от систем для создания рингтонов, графических редакторов и приложений для настройки гитары, до научных калькуляторов, файловых менеджеров и приложений для управления запущенными задачами. Все эти программы являются переименованными вариантами пользующихся популярностью приложений. Объединяет все вредоносные программы их размещение под тремя пользовательскими аккаунтами "Kingmall2010", "we20090202" и "Myournet". Не исключено, что в ближайшие часы будут выявлены новые вредоносные программы, так как разбирательство и проверка архива еще не завершены (утром сообщалось о 21 приложении, а сейчас их число возросло до 56).

DroidDream является типовым инструментарием для внедрения троянского ПО в программы. После установки на телефон программы, в которую интегрирован код DroidDream, данная программа может выполнять такие функции, как отправка злоумышленникам личных данных и параметров аккаунта пользователя. В коде DroidDream имеется реализация эксплоита, направленного на взлом изолированного окружения Android, организации полного контроля над ресурсами телефона и получения root-прав. Кроме того, DroidDream поддерживает режим приема управляющих команд и загрузку дополнительного кода с удаленного сервера, что не исключает в будущем возможность создания управляемых ботнетов из пораженных троянским ПО телефонов.

Тем временем, в блоге компании Symantec описан троян под именем Android.Pjapps, который, судя по всему, аналогичен DroidDream. Android.Pjapps прикрепляется к легитимным программам и обеспечивает функционирование скрытого бэкдора, поддерживающего взаимодействие с управляющими серверами C&C (Command and Control), используемыми для организации работы ботнетов. Для приема команд Android.Pjapps периодически обращается к внешним C&C-серверам. Среди поддерживаемых команд называются: установка приложения, открытие заданного сайта (проведение DDoS-атак), управление закладками в браузере (фишинг), отправка SMS (рассылка SMS-спама), скрытие определенных входящих SMS. Работа трояна осуществляется в фоне и полностью скрыта от пользователя.

источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 2 марта 2011-го !

Голосов: 14

Прочитано 13886 раз и оставлено 32 комментариев.

Другие новости:

Вредоносное ПО для Linux и борьба с ним

С января количество угроз для Android возросло в 10 раз

Open Source открывает двери для хакеров

Интервью с Юджином Спаффордом: Windows безопасна так же, как и Linux

Microsoft и open-source сражаются за безопасность

Комментарии посетителей

#1. Luca

я так понимаю, никакой ответственности за торговлю вредоносными программами гугл не понесёт, и даже деньги купившим не вернёт.

«ой, да: мы продавали какие-то ящики. но мы ж не знали, что в них оружие и наркота. ну, так получилось, щаз мы ящики уберём. и у купивших уберём. что? вы у нас их купили как подставки под цветы? не волнует. нет, и денег мы вам не вернём — мы ж корпорация добра, а не корпорация идиотов».

(3.03.2011 - 19:59) Цитировать

#2. iUser

О! Вот это полноценные трояны для Linux. biggrin

С почином вас, жадные дети (tm) biggrin

(3.03.2011 - 20:18) Цитировать

#3. pavel2403

iUser написал:
О! Вот это полноценные трояны для Linux.

Да, это да, а не ты ли помниться намедни кричал где они где, покажите мне их немедленно. Вот тебе лови.

iUser написал:
С почином вас, жадные дети (tm)

Присоединяюсь!

(3.03.2011 - 20:31) Цитировать

#4. Автомототроллер

Вот что значит перестать быть Linux'ом biggrin

. А остался бы Linux'ом, никаких бы вирусов не знал biggrin

(3.03.2011 - 20:35) Цитировать

#5. iUser

pavel2403 написал:
Да, это да, а не ты ли помниться намедни кричал где они где, покажите мне их немедленно. Вот тебе лови.

pavel2403, не путай вирусы и трояны.

(3.03.2011 - 20:42) Цитировать

#6. pavel2403

iUser написал:
pavel2403, не путай вирусы и трояны.

Вот скажи, какая тебе разница, если ты неделю ходишь с соплями, от чего они у тебя пошли от вируса или от бациллы??? Будет для тебя разница??? Я думаю что нет. wink

(3.03.2011 - 20:53) Цитировать

#7. Keeper

pavel2403 написал:
Вот скажи, какая тебе разница, если ты неделю ходишь с соплями, от чего они у тебя пошли от вируса или от бациллы??? Будет для тебя разница??? Я думаю что нет.

Да-да-да... И лечиться ты будешь не от гриппа, а от аллергии. biggrin

Вот она, твоя быдлокодерская натура.

Всем: P.S. Та шо там, андроид линукс или нет?

(3.03.2011 - 21:01) Цитировать

#8. Автомототроллер

Keeper написал:
Та шо там, андроид линукс или нет?

Теперь, как видите, его считают Linux'ом biggrin

(3.03.2011 - 21:08) Цитировать

#9. Keeper

Автомототроллер написал:
Теперь, как видите, его считают Linux'ом

Затра напишут, что это был вовсе не троян. Хех, все прям как по Чехову. biggrin

(3.03.2011 - 21:14) Цитировать

#10. wr224

Автомототроллер написал:
Теперь, как видите, его считают Linux'ом

Олько, что там у тебя, очки или линзы протри, в статье нет ни слово о линухе smile

(3.03.2011 - 22:25) Цитировать

#11. pavel2403

Keeper написал:
Да-да-да... И лечиться ты будешь не от гриппа, а от аллергии.
Вот она, твоя быдлокодерская натура.

Клоун, вопросы твоего лечения(от чего и как) должны волновать врача, а не тебя. А ты полечи сам себя лучше от диареи, по крайней мере, ты не сможешь себе навредить таким лечением. Господи, какие же все таки здесь есть придурки! crazy

(3.03.2011 - 22:34) Цитировать

#12. pavel2403

Автомототроллер написал:
Теперь, как видите, его считают Linux'ом

Так не ты ли усирался в прошлом треде со своей командой клоунов, что все, что использует ядро линуха, может называться линухом???

(3.03.2011 - 22:36) Цитировать

#13. Keeper

pavel2403 написал:
Клоун, вопросы твоего лечения(от чего и как) должны волновать врача, а не тебя. А ты полечи сам себя лучше от диареи, по крайней мере, ты не сможешь себе навредить таким лечением.

Пашок, это был тонкий намек, что ты немного не в теме. :)

pavel2403 написал:
Господи, какие же все таки здесь есть придурки!

Ага, один ты тут д'Артаньян, стоишь тут в белом пальто, весь такой красивый. biggrin

(3.03.2011 - 22:43) Цитировать

#14. wr224

pavel2403 написал:
Господи, какие же все таки здесь есть придурки!

Пора уже эту теорему переименовать в аксиому, в противном случае луноходы будут ее тут вечно доказывать biggrin

(3.03.2011 - 22:53) Цитировать

#15. iUser

pavel2403 написал:
Вот скажи, какая тебе разница, если ты неделю ходишь с соплями, от чего они у тебя пошли от вируса или от бациллы??? Будет для тебя разница??? Я думаю что нет.wink

Разница примерно такая же, как между соплями (не важно, вирус или бацилла, важно что заразился где-то) и мышьяком, который тебе теща подсыпает (этим точно не заразишся) biggrin

Хотя х№рово себя чувствуешь в обоих случаях.

(3.03.2011 - 22:58) Цитировать

#16. iUser

pavel2403, в случае сабжа мы имеем "халявные/уцененные булочки" которые взрослые дяди нашпиговали анальными зондами и раздают это жадным детям (tm) biggrin

Тяга к халяве подвела многих опсосников cool

(3.03.2011 - 23:04) Цитировать

#17. LinUser

Цитата:
Да, это да, а не ты ли помниться намедни кричал где они где, покажите мне их немедленно. Вот тебе лови.

У меня на Opensuse пойдут?

(3.03.2011 - 23:33) Цитировать

#18. hodok78

Мужики,а причем здесь все же линукс или андроид?Мы по моему уже обсуждали возможности распространения вирусов через репозиторий.И насколько я помню, этот вариант мы признали как реальный.Гугл просто подтвердил это на практике.Открытые или закрытые исходники здесь не главное.Вряд ли обычный пользователь будет их ковырять.Он поставил приложение и все.Ну а результат мы видим.

(4.03.2011 - 01:05) Цитировать

#19. MOP3E

Эта новость доказывает как минимум одну популярную нынче теорему: чем популярнее ОС, тем тщательнее её будут стараться поиметь. Соответственно, винда, имеющая 90% рынка ПК, является основной целью хакеров. А на линухе нет вирусов не потому, что он такой из себя крутой, а потому, что менее 1% десткопов не интересны вирусописателям. Эту теорему так же доказывает то, что первые вирусы были написаны всё-таки для UNIX, и первая вирусная эпидемия также была на UNIX. Просто потому, что на тот момент ещё не существовало более популярных ОС. Поэтому, луноходы, особо не обольщайтесь - вирусов под линух нет потому, что... его просто нет. Менее 1% - это не линух, это недоразумение.

(4.03.2011 - 01:09) Цитировать

#20. Кантрабас

hodok78 написал:
Мужики,а причем здесь все же линукс или андроид?Мы по моему уже обсуждали возможности распространения вирусов через репозиторий.И насколько я помню, этот вариант мы признали как реальный.Гугл просто подтвердил это на практике.Открытые или закрытые исходники здесь не главное.Вряд ли обычный пользователь будет их ковырять.Он поставил приложение и все.Ну а результат мы видим.

Скажу так:
Опенсорс в этом случае не дает никаких преимуществ. Сторонники Линукса его преподносят как какое-то бешенное достижение, но пользователю от этого не жарко и не холодно.
Гугл, следуя традициям опенсосрса, толком не проверяет что суют люди в репозитории. Есть лицензионное соглашение и оно защищает от исков. Ну и какой смысл покупать андроид?

(4.03.2011 - 03:21) Цитировать

#21. Keeper

wr224 написал:
Пора уже эту теорему переименовать в аксиому, в противном случае луноходы будут ее тут вечно доказывать biggrin

Как ты? Кстати, а какая у тебя степень? Докторскую уже защитил?

(4.03.2011 - 07:43) Цитировать

#22. wr224

Keeper написал:
Как ты? Кстати, а какая у тебя степень? Докторскую уже защитил?

Не вижу связи между этим и тупостью луноходов biggrin

(4.03.2011 - 08:18) Цитировать

#23. lelik007

Господа, а вам не кажется все это странным - вот это фальшивое паблисити - троян уворовал что то там - всем доложили...
Да снесли бы по тихому - никто бы и не заморачивался особо. Я вот чего думаю - это не хитрый ли ход чтобы начать продвигать
такой популярный продукт как антивирус или к примеру фаерволл? Создадим прецендент - и вот вам прога как с этим бороться...

(4.03.2011 - 08:27) Цитировать

#24. MOP3E

lelik007 написал:
Господа, а вам не кажется все это странным - вот это фальшивое паблисити - троян уворовал что то там - всем доложили... Да снесли бы по тихому - никто бы и не заморачивался особо.

Пи...ц у тебя логика! Ну, своровали пароли у 200 тысяч пользователей ондроеда, ну и х.й с ним. Главное - чтобы никто не узнал как линух облажался. А то, что эти люди в результате дырявости очередной вресии линуха понесут убытки - пох.й. Харе Столлман! Харе Линух! Харе святой Линус Торвальдс!

Думаешь, ты один такой умный, а в гугле идиоты? Троян, скорее всего, обнаружен пользователями или независимыми экспертами, которые не особо горят желанием выгораживать гугль. В отличие от тебя, идиотика.

(4.03.2011 - 10:20) Цитировать

#25. Актимель - Эльф ушастый

всем здарова!!

про что трете, уважаемые???

(4.03.2011 - 11:54) Цитировать

#26. Актимель - Эльф ушастый

Автомототроллер написал:
Теперь, как видите, его считают Linux'ом

из андроида такой же линукс как из iOS'а macOS.

ну или как из windows phone'a windows 7.

ну че тут непонятного???

вы чего по совпадениям в исх. коде ядра принадлежность к той или другой ОС высчитываете???

типа раз в линуксе есть - ну не знаю - например механизм copy-paste, значит ВСЕ другие ос где это есть - линуксы???

нормальная такая логика, одобрямс!!!
biggrin

(4.03.2011 - 12:00) Цитировать

#27. Dr_Lektor

lelik007 написал:
Господа, а вам не кажется все это странным - вот это фальшивое паблисити - троян уворовал что то там - всем доложили...
Да снесли бы по тихому - никто бы и не заморачивался особо.

А какого х№ра вы по каждому виндовому вирусу вой подымаете? Пусть MS по тихому убирает их че заморачиваться то? Или про линуховые вирусы нельзя писать ибо это оскорбит верующих линуксоидов?

(4.03.2011 - 12:04) Цитировать

#28. Актимель - Эльф ушастый

lelik007 написал:
это не хитрый ли ход чтобы начать продвигать
такой популярный продукт как антивирус или к примеру фаерволл? Создадим прецендент - и вот вам прога как с этим бороться...

ты еще при жизни антивирусы на телеприставках застанешь, обещаю smile

(4.03.2011 - 12:04) Цитировать

#29. lelik007

Актимель - Эльф ушастый Привет, давно тебя чего то не было.
Меня кажись превратно поняли:
МОРЗЕ - Ты ж сам говорил что если платформа - набирает популярность - значит будет под нее malware ( а уж вирусы, трояны или какая еще хр№нотень - это дело 10).
Ну а раз есть malware - то найдутся и шустрые вендоры которые быстро свояют Antivius.Android.Edition. И чем больше будет таких новостей - тем быстрее найдуться предприимчивые люди, а степень опасности это уже дело 10-е...
Я токо не понял где я Linux защищаю и Android - ну есть трояны и есть - чего там, в Windows же есть а до п№зды - у меня правильный антивирус, он их не видит :)))))

(4.03.2011 - 12:19) Цитировать

#30. Keeper

wr224 написал:
Не вижу связи между этим и тупостью луноходов

Ну как же, ты же собираешься делать из теоремы аксиому. Как же ты это сделаешь?

MOP3E написал:
Пи...ц у тебя логика! Ну, своровали пароли у 200 тысяч пользователей ондроеда, ну и х.й с ним. Главное - чтобы никто не узнал как линух облажался. А то, что эти люди в результате дырявости очередной вресии линуха понесут убытки - пох.й. Харе Столлман! Харе Линух! Харе святой Линус Торвальдс!

А помнится в предыдущей теме, кто-то весело доказывал что Андроид не есть линукс. Все как по Чехову.

(4.03.2011 - 17:05) Цитировать

#31. EvgenijM86

И вдруг неожиданно Android стал Linux-ом. Плюс-плюс двоемыслие :)

(4.03.2011 - 17:27) Цитировать

#32. MOP3E

lelik007 написал:
МОРЗЕ - Ты ж сам говорил что если платформа - набирает популярность - значит будет под нее malware ( а уж вирусы, трояны или какая еще хр№нотень - это дело 10).

Я не предлагал молчать о вирусах чтобы не травмировать психику "православных" луноходов. Это твоя идея по-тихому подставить 200 тысяч пользователей гуглофонов.

lelik007 написал:
Я токо не понял где я Linux защищаю и Android - ну есть трояны и есть - чего там, в Windows же есть а до п№зды - у меня правильный антивирус, он их не видит :)))))

Предлагая не сообщать о линуховых вирусах ты его защищаешь. :)))

Keeper написал:
А помнится в предыдущей теме, кто-то весело доказывал что Андроид не есть линукс. Все как по Чехову.

Да-с... не доказал, однако! Обтекай.

(4.03.2011 - 18:03) Цитировать