Выявлен выживающий при переустановке ОС вирус для Android

Специалисты из антивирусной фирмы Lookout нашли неудаляемый стандартными способами вирус на Android. Об этом сообщается в блоге компании.

Эксперты обнаружили 20 тысяч вредоносных приложений, которые маскируются под популярные приложения и сервисы: Candy Crush, Facebook, GoogleNow, NYTimes, Snapchat, Twitter, WhatsApp. После скачивания зараженного приложения вирус рутует систему (получает администраторский доступ) и незаметно функционирует в фоновом режиме, в то время как сама программа для пользователя работает как обычно.

Для пользователя вирус становится неудаляемым: устройство нельзя вылечить с помощью деинсталляции установленных программ или сброса к заводским настройкам системы, при котором происходит переустановка ОС. В случае заражения эксперты Lookout советуют либо обращаться за помощью к специалистам, либо покупать новое устройство.

Как подчеркнули исследователи, троян можно подхватить, только скачивая приложения в сторонних магазинах. При этом Google Play — официальный магазин — пока находится вне подозрений. В зону риска входят США, Германия, Иран, Россия, Индия, Ямайка, Судан, Бразилия, Мексика и Индонезия.

Всего исследователи выявили три вида вредоносного ПО, работающего таким образом. Shuanet проводит авторутование устройства и прячется в файловой директории. Kemoge (или ShiftyBug) также рутует смартфон и ставит приложения с вредоносным кодом. Shedun (или GhostPush) — работает по той же схеме. Как правило, приложениям не разрешается получать доступ к системным файлам других приложений, но если вирус получил рут-доступ, то это ограничение снимается.

При этом между собой все три вида трояна идентичны на 70-80 процентов, что может говорить о том, что они принадлежат одному или нескольким хакерам.

Обсудить
Интернет и СМИ00:0321 июля

Из камеры в камеру

Как порнозвезды и сторонники Навального становятся жертвами массовой слежки
Интернет и СМИ00:0425 июля

Мемы понаехали

В кого превратились Кейдж и Сигал после белорусского и казахского гостеприимства
A protester reacts in front Moroccan police forces during a demonstration in the northern town of El Hoceima, Morocco, Thursday, July 20, 2017. Clashes between police and Moroccan protesters Thursday left at least 83 injured in clouds of tear gas and running battles at an unauthorized demonstration over inequality and corruption.Налетели на Риф
Пережив «арабскую весну», марокканская монархия вновь оказалась под ударом
Former Utah Gov. Jon Huntsman walks on a platform Tuesday, June 21, 2011, at Liberty State Park in Jersey City, N.J., after announcing his bid for the Republican presidential nomination, (AP Photo/Mel Evans)Многодетный мормон в Спасо-хаусе
Почему Трамп хочет назначить послом в России китаиста без знания русского языка
Президент Польши Анджей Дуда с супругойСудный день
Из-за планов судебной реформы поляки перессорились между собой и с Брюсселем
Клан Хаккано
Что общего у афганской террористической группировки и героев фильма про мафию
Древность и молодость современного Ирана
Республика через 38 лет после Исламской революции
«Я ничего не делаю, и мне это нравится»
Откровения москвички, которая сдает жилье и принципиально не работает
Зарыться в песок
Купить квартиру на море теперь можно за миллион рублей и дешевле
Входят и выходят
Самые известные, необычные и дорогие бордели мира
У вас упало
Что на самом деле происходит с ценами на квартиры в Москве