РынокБезопасность

Троянский конь для Android-смартфонов

Анна Савельева | 10.06.2019

Троянский конь для Android-смартфонов

Triada умудрилась пробраться в смартфоны еще до продажи. Хакеры устанавливали вирус до активации.

Triada умудрилась пробраться в смартфоны еще до продажи. Хакеры устанавливали вирус до активации.

На днях Google в своем блоге опубликовала запись о том, как ей удалось раскрыть схему заражения смартфонов. Злоумышленники использовали программы семейства Triada, предназначенные для размещения рекламы на устройстве и рассылки спам-сообщений. Атаки проводились через сторонних поставщиков ПО.

Как именно удалось обмануть разработчиков софта – неизвестно, да и сама компания не разъяснила, однако уточнила, что поставщики помогают компаниям-производителям дорабатывать функционал и предоставляют готовый продукт.

Triada впервые была открыта и описана в блоге Касперского в марте 2016 года. Тогда это был троянец, который пытался использовать устройство и, после получения повышенных привилегий, он выполнял множество разных действий. Чтобы скрыть эти действия от аналитиков, Triada использовала комбинацию динамической загрузки кода и дополнительных установок приложений. 

Впоследствии ее создатели собирали доход от рекламы, отображаемой приложениями для спам-рассылки. Методы, используемые Triada, были сложными и необычными для приложений такого типа. Со своего старта до нынешних времен вирусу пришлось эволюционировать до backdoor, так как система защиты Google совершенствовалась.

Возможно, в данной ситуации вирус попал через обновления, предоставляемые сторонними разработчиками, или это произошло еще на производстве. Также неизвестно, какие именно смартфоны подверглись атаке.

Гугл | Google Смартфоны Вирус

Журнал: Журнал IT-News, Подписка на журналы


Поделиться:

ВКонтакт Facebook Google Plus Одноклассники Twitter Livejournal Liveinternet Mail.Ru

Также по теме

Мысли вслух

Десять лет назад мы говорили о будущем цифры и управления с Пеккой Вильякайненом - технологическим предпринимателем и опытным инноватором. То будущее, о котором мы говорили тогда, наступило. День за днем, со скоростью времени.
Согласно прогнозам Gartner, к 2022 г. 75% организаций, использующих инфраструктуру как сервис (IaaS), будут реализовывать продуманную мультиоблачную стратегию, в то время как в 2017 г. доля таких компаний составляла 49%.
Все жалуются на нехватку времени. Особенно обидно, что его не хватает на самые важные вещи. Совещания, созвоны, подготовка внутренних отчетов, непонятно, насколько нужных, но которые начальство требует так, как будто это именно то, ради чего мы работаем.

Компании сообщают

Мероприятия

ТехноКлуб «Дефицит чипов: как выжить в новой реальности?»
Зеленоград, конгресс-центр ОЭЗ «Технополис Москва»
Бесплатно
04.08.2021
10:30
У лояльных хмурый день светлей.
ОНЛАЙН
09.08.2021 — 10.08.2021
19:00
Международная конференция по информационной безопасности ZeroNights
Санкт-Петербург, Кожевенная линия, 40, «Севкабель Порт»
3 490 руб
25.08.2021
09:00–23:00
Конференция «Кадровый ЭДО: цифровизация на практике»
Москва, отель Метрополь, Театральный проезд, 2
25.08.2021
09:30–17:00