Dr.Web обнаружил вирус в прошивке нескольких Android-устройств
Специалисты компании \"Доктор Веб\" обнаружили троян, встроенный в прошивку нескольких смартфонов на платформе Android. Как сообщается на сайте компании, вирус позволяет красть конфиденциальную информацию из банковских приложений и перехватывать переписку из клиентов социальных сетей и интернет-мессенджеров.
Аналитики компании-разработчика антивирусного программного обеспечения Dr.Web обнаружили в прошивках сразу нескольких Android-устройств встроенную вредоносную программу, говорится в сообщении компании.
Сначала троянский вирус Android, пишет интернет-портал rsute.ru.Triada.231 заражает компонент операционной системы, влияющий на работу всех приложений, а затем запускает вредоносные модули.
\"Вирусные аналитики компании \"Доктор Веб\" обнаружили вредоносную программу, встроенную в прошивку нескольких мобильных устройств под управлением ОС Android. Троянец, получивший имя Android.Triada.231, внедрен в одну из системных библиотек. Он проникает в процессы всех работающих приложений и способен незаметно скачивать и запускать дополнительные модули\", — говорится в сообщении.
Троянец встроен в системную библиотеку libandroid_runtime.so. Ее модификация обнаружена на смартфонах Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. Библиотека используется всеми Android-приложениями, поэтому вредоносный код в зараженной системе присутствует в памяти всех запускаемых приложений.
Программу внедрили в эту библиотеку на уровне исходного кода. Компания предполагает, что к распространению троянца причастны инсайдеры либо недобросовестные партнеры, которые участвовали в создании прошивок зараженных мобильных устройств.
Вирус встроен в библиотеку таким образом, что он получает управление каждый раз, когда любое приложение на устройстве выполняет запись в системный журнал.
Также вирус может извлекать из библиотеки хранящийся в зашифрованном виде троянский модуль Android.Triada.194.origin, основная функция которого — загрузка из интернета дополнительных вредоносных компонентов и обеспечение их взаимодействия друг с другом.
В качестве метода борьбы с вирусом Dr.Web предлагает установку «заведомо чистой прошивки» Android.
Специалисты компании \"Доктор Веб\" уведомили производителей скомпрометированных смартфонов о проблеме. Пользователям рекомендуется установить все возможные обновления, которые будут выпущены для таких устройств.
Специалисты Dr.Web 13 июля обнаружили «внедренный неизвестными потенциально вредоносный код» на портале госуслуг. Вирус заставлял браузер посетителей сайта незаметно связываться с одним из 15 доменных адресов, зарегистрированных на неизвестные частные лица.
С этих доменов мог поступить любой документ — от фальшивой формы ввода данных кредитной карточки до «перебора набора уязвимостей с целью получить доступ к компьютеру пользователя».
Наличие вируса на портале также подтвердили специалисты «Лаборатории Касперского». В тот же день Минкомсвязь заявила об уничтожении вредоносной программы.
Подготовлено по материалам .