Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Вирусная библиотека

Анализ используемых злоумышленниками технологий позволяет нам делать выводы о возможных векторах развития вирусной индустрии и еще эффективней противостоять будущим угрозам. Узнайте и вы о том, как действуют в зараженных системах те или иные вредоносные программы и как этому противостоять.

Android.DreamExploid в вирусной библиотеке:

Android.DreamExploid - вредоносные программы, поражающие мобильные устройства под управлением операционной системы Android. Распространяются в модифицированных злоумышленниками легитимных приложениях.

После того как пользователь установил и запустил инфицированную программу, троянцы этого семейства производят попытку повысить текущие системные привилегии при помощи root-эксплойтов, которые содержатся в ресурсах самих вредоносных программ. В случае успешного повышения привилегий скрытно от пользователя осуществляется установка второго вредоносного приложения, которое, как и эксплойты, содержится в ресурсах оригинального apk. Это приложение также детектируется антивирусом Dr.Web как одна из модификаций Android.DreamExploid. Оно имеет возможность загрузки и установки других программ из Интернета, а также обладает функционалом для сбора различной информации об инфицированном устройстве (например, номер IMEI и сотового телефона, версия SDK) и отправки ее злоумышленникам.

Уязвимости для Android

По статистике каждая пятая программа для ОС Android — с уязвимостью (или, иными словами, — с «дырой»), что позволяет злоумышленникам успешно внедрять мобильных троянцев на устройства и выполнять нужные им действия.

Аудитор безопасности в Dr.Web для Android произведет диагностику и анализ безопасности мобильного устройства, предложит решения для устранения выявленных проблем и уязвимостей.