Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Кросс-платформенный эталонный тест, который измеряет работоспособность процессора и оперативной памяти вашего компьютера...
Бомбина (Bombina) - клавиатурный тренажёр с бегемотами для школьников. В клавиатурном тренажёре Bombina, как и во многих...
Программа для создания календарей за период с 1583 до 9999 года, поддерживающая создание более 100 языковых вариантов и ...
Профессиональный цифровой звуковой редактор с широкими возможностями. Программа обладает мощным набором инструментов для...
Программа Cerberus FTP Server позволяет создать и запустить собственный FTP-сервер. При этом он будет поддерживать возоб...
OSzone.net Новости IT Android-бэкдор GhostCtrl способен красть и шпионить RSS

Android-бэкдор GhostCtrl способен красть и шпионить

Текущий рейтинг: 1.88 (проголосовало 8)
 Посетителей: 293 | Просмотров: 314 (сегодня 0)  Шрифт: - +

Платформа Android продолжает пользоваться повышенной популярностью у вирусописателей со всего мира. Каждый день появляются новости о новых вирусах и вредоносных приложениях. Компания Trend Micro сообщает о бэкдоре под названием GhostCtrl (ANDROIDOS_GHOSTCTRL.OPS/ANDROIDOS_GHOSTCTRL.OPSA), который представляет собой разновидность известного приложения OmniRAT конца 2015 года. Последнее затрагивало многие платформы, включая Windows, Linux и Mac.

GhostCtrl нацелен на Android-устройства и распространяется в виде файла APK под названиями App, MMS, whatsapp, Pokemon GO. Было найдено три версии вредоносной программы, самая продвинутая из которых даёт хакерам полный контроль над устройством и права на доступ и передачу любых хранимых на нём данных.

После нажатия на APK избежать установки будет трудно. Даже если нажать на отмену, сообщение мгновенно появится снова. У файла APK нет иконки, после установки запустится сервис, который позволяет приложению работать в фоновом режиме. Используется сервис под названием com.android.engine, способный выдать себя за заслуживающий доверия процесс. После инфицирования GhostCtrl ждёт команды с сервера, к которому подключается через порт 3176.

Хакеры получают доступ к логам звонков, СМС, контактам, серийным номерам SIM-карт, местоположению и закладкам браузера. Можно также получать доступ к камере, запускать процессы и даже менять обои, записывать видео и звук, передавая их на сервер в зашифрованном виде.

Автор: Алексей Алтухов  •  Иcточник: news.softpedia.com  •  Опубликована: 17.07.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей RSS

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.