 :: Massive Multiplayer Online Role Playing Game
Дата 16/08/2012 9:29:40 | Раздел: | Недавно Симантек сообщили о том, что в каталоге Гугл Плэй в продаже около месяца под двумя известными названиями («Супер Марио Брос.» и «ГТА 3: Москоу Сити», играбельные версии которых можно найти на этом сайте) находился вирус-троян. Всего он был загружен пользователями около 100 тыс раз.Забавной особенностью вируса является то, что ему удавалось столь долгое время оставаться на Гугл Плэй и быть при этом быть часто загружаемым. Возможно, такой эффект достигался за счёт использования удалённого загрузчика. Данная техника довольно проста и уже применялась ранее: авторы вредоносной программы разбивают её на несколько частей, чтобы аномалию не засекли во время автоматической проверки приложений. Первая часть размещалась на Гугл Плэй. После загрузки и установки она посылала на Дропбокс дополнительный пакет Activator.apk, который отправлял смс на платный номер в Восточной Европе. Интересно, что после отправки одного SMS следовало предложение удалить программу . Симантек подчёркивают, что как только угроза была обнаружена, группа Андроид секьюрити молниеносно удалила приложения.
|
|
