Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Мультиплатформенный файловый менеджер. Данная программа обладает удобным двухпанельным интерфейсом в стиле Norton Comman...
QTranslate программа, которая переводит текст на различные языки, используя онлайн-сервисы. Вы сможете осуществлять пере...
IP-TV Player - это высококачественный проигрыватель для вещания эфирных каналов IP-телевидения. Индивидуальные настройки...
Эта небольшая программа показывает в системном трее, сколько в данный момент система использует памяти. При наведении ук...
RMS Удаленный доступ — это продукт для управления удаленным рабочим столом, предоставляющий простой и безопасный доступ ...
OSzone.net Новости IT Android-бэкдор GhostCtrl способен красть и шпионить RSS

Android-бэкдор GhostCtrl способен красть и шпионить

Текущий рейтинг: 1.88 (проголосовало 8)
 Посетителей: 347 | Просмотров: 373 (сегодня 0)  Шрифт: - +

Платформа Android продолжает пользоваться повышенной популярностью у вирусописателей со всего мира. Каждый день появляются новости о новых вирусах и вредоносных приложениях. Компания Trend Micro сообщает о бэкдоре под названием GhostCtrl (ANDROIDOS_GHOSTCTRL.OPS/ANDROIDOS_GHOSTCTRL.OPSA), который представляет собой разновидность известного приложения OmniRAT конца 2015 года. Последнее затрагивало многие платформы, включая Windows, Linux и Mac.

GhostCtrl нацелен на Android-устройства и распространяется в виде файла APK под названиями App, MMS, whatsapp, Pokemon GO. Было найдено три версии вредоносной программы, самая продвинутая из которых даёт хакерам полный контроль над устройством и права на доступ и передачу любых хранимых на нём данных.

После нажатия на APK избежать установки будет трудно. Даже если нажать на отмену, сообщение мгновенно появится снова. У файла APK нет иконки, после установки запустится сервис, который позволяет приложению работать в фоновом режиме. Используется сервис под названием com.android.engine, способный выдать себя за заслуживающий доверия процесс. После инфицирования GhostCtrl ждёт команды с сервера, к которому подключается через порт 3176.

Хакеры получают доступ к логам звонков, СМС, контактам, серийным номерам SIM-карт, местоположению и закладкам браузера. Можно также получать доступ к камере, запускать процессы и даже менять обои, записывать видео и звук, передавая их на сервер в зашифрованном виде.

Автор: Алексей Алтухов  •  Иcточник: news.softpedia.com  •  Опубликована: 17.07.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.