Фінансові новини
- |
- 21.09.26
- |
- 08:10
- |
-
RSS - |
- мапа сайту
Авторизация
Вредонос «Agent Smith» заразил 25 миллионов Android-устройств
14:04 11.07.2019 |

Специалисты Check Point обнаружили новый вид вредоносного ПО для Android, успевшего заразить более 25 млн устройств. Вредонос, окрещенный «Agent Smith», незаметно для пользователя заражает устройство и заменяет официальные приложения клонами, показывающими большое количество рекламы. В основном жертвами кампании стали пользователи в Индии (15,2 млн), Бангладеш (2,5 млн) и Пакистане (1,7 млн).
Исследователям удалось отследить оператора вредоносного ПО, им оказалась некая китайская технологическая компания. Фирма специализируется на помощи китайским разработчикам в продвижении своих Android-приложений, однако, помимо этого, занимается и иной деятельностью. В частности, эксперты обнаружили на китайских сайтах по поиску работы вакансии, указывающие на связь компании с вредоносным ПО «Agent Smith».
Злоумышленники начали распространять вредоносное ПО в 2018 году через 9Apps - независимый магазин приложений от разработчика мобильного браузера UC Browser.
В последние месяцы приложения, зараженные вредоносным ПО «Agent Smith», начали появляться в магазине Google Play. Специалисты обнаружили 11 инфицированных приложений, что говорит о готовящейся кампании по распространению вредоноса через официальный магазин Google. После сообщения в службу безопасности Google зараженные приложения были удалены.
Инфицированные приложения содержали вредоносный компонент, замаскированный под SDK, который загружал и устанавливал другой пакет приложений с вредоносным ПО «Agent Smith». Оказавшись на зараженном телефоне, он сканировал установленные приложения и на основании встроенного списка целей заменял их клонами с рекламой. Список включает 16 приложений, в частности, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart и TrueCaller, а также программы, в основном популярные на индийском рынке, такие как Jio и Hotstar.
По словам исследователей, «подмена» приложений - сам по себе сложный процесс. Для внедрения вредоносного кода внутри легитимной программы эксплуатируется уязвимость Janus (CVE-2017-13156) в Android, позволяющая добавить контент в APK, не нарушая целостности цифровой подписи. В случае успеха «Agent Smith» инициирует обновление целевого приложения, а затем блокирует будущие обновления для предотвращения удаления вредоносного кода при следующем апдейте.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Польща стала частиною "антибалістичної коаліції", метою якої є створення спільної європейської системи протиракетної оборони для захисту від балістичних ракет.
Норвегія виділить 90 мільйонів євро до програми Ukraine Facility для сприяння реформам у сферах боротьбі з корупцією та енергетиці.
Голова ЄС відзначила, що виділення коштів має відбутися у п'ятницю, 18 вересня.
Верховна рада підтримала в першому читанні законопроєкти №16051-1 та №15460 про обкладання ПДВ електронної торгівлі та міжнародних посилок.
Очікується, що додатковий акциз з виробленого пального складе 0,52 млрд грн, з ввезеного - 7,79 млрд грн. В той же час у документі відсутні ставки, до яких пропонується підняти акциз.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
За даними Nikkei, це не просто експеримент, а частина масштабної стратегії модернізації виробництва, яка стартує у 2028 році.
Американський виробник електромобілів Lucid об'єднує зусилля з естонською платформою для замовлення поїздок Bolt задля виходу на європейський ринок роботаксі.
Європейський Союз попросив Китай добровільно скоротити експорт гібридних автомобілів у межах зусиль, спрямованих на недопущення торговельної війни.
Китайський автовиробник BYD у довгостроковій перспективі планує відкрити чотири заводи в Європі, щоб відповідати новим вимогам щодо локалізації виробництва та залучити більше клієнтів.
Європейська комісія представила законопроєкт, який має суттєво обмежити доступ дітей до соціальних мереж і запровадити нові вимоги для ШІ-чатботів, онлайн-ігор і відеоплатформ.
Автономний вітрильник розміром 1,22 метра здійснив перетин Атлантичного океану на відстань 5721 км, ставши першим судном, яке перемогло у багаторічному випробуванні Microtransat Challenge після більш ніж 30 попередніх спроб. Oshen C-Star PC13 вирушив із Гран-Канарії 7 травня і дістався Барбадосу через 127 днів.
Нова місячна гонка - це не просто змагання за право першими встромити прапор у реголіт.
Поки світ намагається заставити кожне подвір'я літієвими акумуляторами, Китай масштабує технології, які буквально використовують порожнечу.
За інформацією відомого інсайдера Moore's Law is Dead, реліз відеокарт NVIDIA GeForce RTX 60 запланований на першу половину 2027 року.
Sandbox AQ, компанія, що працює на перетині штучного інтелекту та квантових технологій, успішно випробувала свою систему магнітної навігації (MagNav) на основі квантового сенсора на Lumberjack, безпілотній авіаційній системі (UAS) групи 3 компанії Northrop Grumman.
Федеральний уряд Швейцарії запустив пілотну програму, щоб вивчити можливість відмови від Microsoft 365 на користь альтернатив із відкритим вихідним кодом.
Швейцарська компанія-виробник Nestle одинадцятий рік поспіль залишається лідером світового рейтингу продуктових брендів за підсумками року.
Кандидати на роботу в Європі часто витрачають значний час на пошук вакансій, проходження співбесід та виконання тестових завдань, не знаючи при цьому, скільки їм у підсумку запропонують платити.
Google змінила принцип відображення результатів пошуку в Європі, щоб виконати вимоги антимонопольних регуляторів ЄС