В более 20 Android-приложениях обнаружено вредоносное ПО HummingWhale

Добавлено — 24.01.2017

Обнаруженное в прошлом году сложное вредоносное ПО HummingBad снова напомнило о себе. Исследователи компании Check Point нашли новую версию вредоноса, получившую название HummingWhale, в более 20 приложениях из магазина Google Play. По подсчетам экспертов, ПО было загружено уже более нескольких миллионов раз.

Авторы HummingWhale добавили своему детищу еще более изощренные возможности, чем раньше. Если жертва обнаруживает вредоносный процесс и пытается его прервать, HummingWhale запускает себя на виртуальной машине, тем самым усложняя обнаружение.

Вредонос привлек внимание исследователей Check Point в ходе анализа одного из приложений в Google Play. Программа регистрировала несколько событий загрузки (TIME_TICK, SCREEN_OFF и INSTALL_REFERRER), что показалось экспертам подозрительным. Приложение также содержало зашифрованный якобы графический файл group.png, на самом деле являвшийся исполняемым файлом apk.

Данный apk играл роль дроппера, загружающего и выполняющего дополнительные приложения – тактика, характерная для HummingBad. Тем не менее, в отличие от оригинальной версии, с помощью плагина для Android под названием DroidPlugin этот дроппер загружал приложения на виртуальную машину.

После установки вредоноса на системе жертвы инфицированное устройство получает с C&C-сервера мошенническую рекламу и приложения. В отличие от HummingBad для запуска программ HummingWhale не требуется повышать свои привилегии и получать права суперпользователя.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
28.05.2017 — беха
Samsung Galaxy S2 Plus - Телефоны
Лучший из лучших телефон, классный, все игры тянет. Камера мощная, без лагов работает, интернет быстрый. Особенно понравилась прог...
28.05.2017 — Алексей
Samsung 350E7C-A02 - Ноутбуки
Ноутбук подарили. Владею им уже 3 года. В основном использую для просмотра фильмов. По моим наблюдением это весьма неспешное устро...
Еще?

TOP-модели
Samsung Galaxy S6
Samsung S24E200BL
Samsung Galaxy J1
Samsung Galaxy A3



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.