Все обо всем Голосов: 1 Адрес блога: http://resvon.livejournal.com/ Добавлен: 2011-12-01 05:15:32 блограйдером novser

Новая модификация Android.Gongfu загружает ПО без ведома пользователя

2012-04-11 14:24:55 (читать в оригинале)

Компания "Доктор Веб" предупредила пользователей мобильной платформы Android о распространении новой модификации Android.Gongfu. Злоумышленники встраивают этот троянец в различные программы и игры, распространяющиеся через неофициальные сайты-сборники программного обеспечения. Новый Android.Gongfu способен не только передавать злоумышленникам информацию об инфицированном устройстве и выполнять поступающие от удаленного сервера команды, но также загружать и устанавливать другие приложения без ведома пользователя.


Установленный троянцем сервис запускается автоматически без участия пользователя и собирает данные об устройстве, включая версию операционной системы, модель телефона, наименование мобильного оператора, номер IMEI и телефонный номер пользователя. Впоследствии вся эта информация передается злоумышленникам. Помимо этого, Android.Gongfu может выступать в роли бэкдора, способного выполнять получаемые со стороны команды. За последние несколько недель обновленная модификация троянца Android.Gongfu была обнаружена сразу в нескольких приложениях, распространяющихся через неофициальные сайты-сборники ПО. В частности, он был выявлен в модифицированном дистрибутиве популярной игры Angry Birds Space.

Источник