На китайских сайтах был обнаружен новый интересный троян, который в англоязычной версии получил название Geinimi. К признание По данным Lookout Mobile Security, «это самое сложное вредоносное ПО для Android, которое мы когда-либо видели», поскольку предыдущие трояны не использовали подобные методы маскировки.
В частности, у Geinimi есть готовый обфускатор байт-кода, а части программы зашифрованы, что значительно усложняет анализ программы исследователям.
В настоящее время троянец распространяется из китайских каталогов ПО в пакетах с играми Monkey Jump 2, Sex Positions, President vs. Aliens, City Defense, Baseball Superstars 2010. Ожидается, что Geinimi вскоре будет включен в комплекты Android-приложений на сайтах.
за пределами Китая.
Но до сих пор ни одно приложение в Google Android Market не было заражено, в том числе оригинальные версии вышеперечисленных игр в Google Android Market не содержат трояна.
Если он там появится, об этом будет объявлено дополнительно.
После загрузки зараженной программы пользователю необходимо подтвердить установку приложения из «Неизвестных источников».
Программа работает в фоновом режиме и собирает персональные данные: координаты устройства, номера IMEI и IMSI. Затем с интервалом в одну минуту предпринимаются попытки связаться с одним из десяти удаленных серверов (www.widifu.com, www.udaore.com , www.frijd.com , www.islpast.com , www.piajesj.com и т.д.), куда передается вся собранная информация.
Другие возможности троянца включают: установку программ на телефон, удаление программ с телефона (оба с разрешения пользователя), а также возможность составить список всех установленных программ и отправить его на удаленный сервер.
Это также первая программа для Android, которая может участвовать в формировании ботнета: у троянца есть функция получения удаленных команд. Однако исследователям пока не удалось проверить, как это работает. Теги: #Geinimi #троян #Android #ботнет #обфускатор #разработка Android
-
Чехлы И Чехлы Для Ipad, Которые Можно Купить
19 Oct, 24 -
Хакеры И Биржи: Как Они Атакуют Финансы
19 Oct, 24 -
Идея Для Конкурса. Критиковать.
19 Oct, 24
