Антивирусник «Доктор Веб» предупредил о том, что злоумышленники стали распространять опасную вредоносную программу Android.Backdoor.114.origin в официальной прошивке Android для некоторых мобильных гаджетов.
Как выяснили корреспонденты издания «Биржевой лидер» раздела Hi-tech, названный зловред сам по себе уже достаточно давно известен и впервые был применен киберпреступниками больше года назад. В этот раз жертвами вируса стали владельцы планшетов российской компании Oysters.
Злоумышленники внедрили вредоносную программу в прошивку гаджтов и там она начала работать как системное приложение, поэтому удалить троян традиционными способами практически невозможно. Пользователю необходима root-привилегия, получить которую не всегда возможно, или установка чистого образа операционки, что подразумевает потерю всех имеющихся данных, для которых не предусмотрена резервная копия.
Внимание стоит обратить на то, что вредоносная программа, собирающая и отправляющая на управляющий сервер широкий набор информации о зараженном устройстве, скрыта в предустановленном приложении GoogleQuickSearchBox.apk и в зависимости от своей модификации может передавать злоумышленникам информацию о MAC-адресе Bluetooth-передатчика, типе сетевого подключения, название гаджета, доступный объем памяти на SD-карте, доступный объем внутренней памяти или список установленных приложений.
Основное предназначение бэкдора — незаметная загрузка, установка и удаление приложений по команде управляющего сервера. Самое интересное, что троян самостоятельно способен активировать отключенную опцию установки программного обеспечения из непроверенных источников, если изначально эта функция была неактивна. Зловред в результате может незаметно для владельца гаджета инсталлировать разнообразные рекламные, опасные и нежелательные программы.
Компания Oysters уже знает о своей проблеме и ожидает, что в самое ближайшее время будет выпущен обновленный вариант прошивки Android.
Сегодня акции компании Google, разрабатывающей платформу Android, по информации от аналитиков брокера Nord FX потеряли с начала торгов 2,48% и закрепились около отметки в 624,25 доллара.
