Обнаружен Android-троян, формирующий бот-сеть
Автор статьи: Юрий Стрельченко
Эксперты по безопасности предупреждают о недавно обнаруженном вредоносном ПО, которое атакует китайских пользователей мобильной Google-системы. Зловред формирует бот-сеть, состоящую из попавших под дистанционный хакерский контроль Android-телефонов.
Вредонос под названием Geinimi, очевидно, был включен в состав совершенно законных приложений, опубликованных на витринах китайских софтверных магазинов. Злоумышленники наделили свое детище разнообразием возможностей, включая отсылку создателям геолокационных координат устройства, загрузку и установку новых приложений, их удаление, формирование списка имеющихся на телефоне программ и его передача на сервер. Утверждается, что разработчики Geinimi применили техники, призванные запутать специалистов по безопасности, такие как маскировщик байт-кодов и шифрование команд и данных.
© СОТОВИК