Выявлен выживающий при переустановке ОС вирус для Android

Специалисты из антивирусной фирмы Lookout нашли неудаляемый стандартными способами вирус на Android. Об этом сообщается в блоге компании.

Эксперты обнаружили 20 тысяч вредоносных приложений, которые маскируются под популярные приложения и сервисы: Candy Crush, Facebook, GoogleNow, NYTimes, Snapchat, Twitter, WhatsApp. После скачивания зараженного приложения вирус рутует систему (получает администраторский доступ) и незаметно функционирует в фоновом режиме, в то время как сама программа для пользователя работает как обычно.

Для пользователя вирус становится неудаляемым: устройство нельзя вылечить с помощью деинсталляции установленных программ или сброса к заводским настройкам системы, при котором происходит переустановка ОС. В случае заражения эксперты Lookout советуют либо обращаться за помощью к специалистам, либо покупать новое устройство.

Как подчеркнули исследователи, троян можно подхватить, только скачивая приложения в сторонних магазинах. При этом Google Play — официальный магазин — пока находится вне подозрений. В зону риска входят США, Германия, Иран, Россия, Индия, Ямайка, Судан, Бразилия, Мексика и Индонезия.

Всего исследователи выявили три вида вредоносного ПО, работающего таким образом. Shuanet проводит авторутование устройства и прячется в файловой директории. Kemoge (или ShiftyBug) также рутует смартфон и ставит приложения с вредоносным кодом. Shedun (или GhostPush) — работает по той же схеме. Как правило, приложениям не разрешается получать доступ к системным файлам других приложений, но если вирус получил рут-доступ, то это ограничение снимается.

При этом между собой все три вида трояна идентичны на 70-80 процентов, что может говорить о том, что они принадлежат одному или нескольким хакерам.

Обсудить
Обреченный на разрушение
Как живется людям на исчезающем острове в городской черте Архангельска
Вычищают до блеска
Путин проинспектировал уборку Арктики
Идите к ВОПу
Что изменится с превращением участковых терапевтов во врачей общей практики
Петр Лидов-Петровский: «Послужите! Людьми станете»
Стоит ли сегодня уклоняться от призыва в российскую армию
«Движуха, которой раньше не было»
Что стоит за протестной активностью юных россиян
Фарту масти
Как простые русские парни становятся легендами киберспорта
Распакуй — не распакуй
В Нью-Йорке представили два Samsung Galaxy S8
Красный — новый черный
Зачем люди скупают допотопные компьютеры и свитеры Apple
Замороженная стволовая клетка человека Внутренние бомбы
Как клеточный суицид помогает против рака и старости
Томми Эммануэль«Мысли о славе не дают свободно дышать»
Томми Эммануэль о бизнесе счастья, гитарах и пропаганде
Глубины глубинки
Редкие картины русского авангарда на выставке «До востребования. Часть II»
«Меня не напугать сильной, умной женщиной»
Режиссер «Большой маленькой лжи» Жан-Марк Валле о работе с Кидман и Уизерспун
«Клетка»Приятного аппетита
Как балерины Большого театра убили и съели всех мужчин труппы
Первый тест премиального «корейца» Genesis
Смог ли обновленный Genesis G80 догнать «немецкую тройку»? Спойлер: нет
Все конкуренты новому SsangYong Rexton
С кем будет бороться за покупателей новый корейский внедорожник
«Мерседес», который предсказал будущее
Забытые концепт-кары: Mercedes-Benz Auto 2000
50 оттенков Блока
Вспоминаем раскраски всех автомобилей Кена Блока
Талант расправил плечи
Лучшие архитектурные проекты 2017 года: от города в пустыне до термальных ванн
Адская машина
Ученые и урбанисты придумали, что делать с заполонившими города автомобилями
«Если у тебя нет любовника, квартире взяться неоткуда»
Исповедь россиянки, ставшей ипотечницей в 20 лет
Тариф «Хватит»
За услуги ЖКХ можно платить в разы меньше