Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Программа позволяет осуществлять дефрагментацию диска, что приводит к улучшению его скоростных характеристик и повышает ...
OutlookAttachView сканирует все сообщения, хранящиеся в базе Outlook,и выводит список найденных вложенных файлов. Вы мож...
Зачастую после удаления программ в системе остаются следы от них: ненужные файлы и папки на дисках и записи в реестре. Э...
Программа, сочетающая в себе менеджер закачек и оффлайн браузер. Free Download Manager также позволяет скачивать файлы с...
Программа позволяет быстро обнаруживать на раннем этапе возможные отказы в работе сети или веб-сайта. PRTG Network Monit...
OSzone.net Новости Hardware Программа CopyCat заразила 14 млн. Android-устройств RSS

Программа CopyCat заразила 14 млн. Android-устройств

Текущий рейтинг: 4.38 (проголосовало 8)
 Посетителей: 621 | Просмотров: 666 (сегодня 0)  Шрифт: - +

Вредоносное приложение CopyCat на платформе Android в прошлом году инфицировало более 14 млн. устройств и выполнило рут 8 млн. из них. Оно распространяется через встроенный в пакеты популярных приложений код в сторонних магазинах и посредством фишинга. Заражённые устройства должны приносить его создателям доход от рекламы.

Исследователи из компании Check Point утверждают, что за два месяца хакеры заработали около $1,5 млн., они называют этот показатель «беспрецедентным уровнем успеха». Когда устройство инфицируется, CopyCat во избежание подозрений ждёт перезагрузки устройства и потом пытается выполнить рут. CopyCat удалось рутировать 54% устройств, что является очень высоким значением.

Для этого применяются шесть разных уязвимостей Android от версии 5 и более ранних через пакет «обновления» из облачного хранилища Amazon. Некоторые уязвимости очень старые, самой современной около двух лет. Потом вредоносный код внедряется в процесс запуска приложения Zygote, что позволяет генерировать доход благодаря установке приложений с заменой идентификатора пользователя собственным. Подобный метод уже использовал троян Triada.

Реклама показывается на 26% заражённых устройств, ещё 30% устанавливают приложения с Google Play. На сервер отправляется модель устройства, версия системы и страна.

Автор: Алексей Алтухов  •  Иcточник: zdnet.com  •  Опубликована: 09.07.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей RSS
11.07.2017/08:50  jangogo

Ужасно конечно...но каждый год такие проблемы есть и будут скорее всего.

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.