Вирусная библиотека
Анализ используемых злоумышленниками технологий позволяет нам делать выводы о возможных векторах развития вирусной индустрии и еще эффективней противостоять будущим угрозам. Узнайте и вы о том, как действуют в зараженных системах те или иные вредоносные программы и как этому противостоять.
Program.SecretVideoRecorder в вирусной библиотеке:
Детектирование различных модификаций специализированного приложения, которое позволяет выполнять фоновую видеосъемку на Android-устройствах с использованием встроенных в них камер. Программа не является вредоносной, но может работать незаметно и использоваться для кибершпионажа, если злоумышленники установят ее на устройство потенциальной жертвы. Например, она позволяет:
- изменять содержимое уведомлений о выполняемой съемке или полностью отключать их;
- подменять значок и описание самой программы-рекордера фальшивыми, делая ее менее заметной для владельца устройства;
- добавлять данные геолокации (геотеги) к записываемым видео;
- скрывать создаваемые видео от других приложений — например, стандартной системной программы для просмотра изображений;
- автоматически начинать запись по расписанию;
- защищать приложение паролем.
Защита паролем и главный экран приложения:
Пример подмены видимых значков программы:
Пример подмены уведомления о записи видео:
Уязвимости для Android
По статистике каждая пятая программа для ОС Android — с уязвимостью (или, иными словами, — с «дырой»), что позволяет злоумышленникам успешно внедрять мобильных троянцев на устройства и выполнять нужные им действия.
Аудитор безопасности в Dr.Web для Android произведет диагностику и анализ безопасности мобильного устройства, предложит решения для устранения выявленных проблем и уязвимостей.
