Android-буткит управился инфицировать 350 000 устройств
- Опубликовано: 27.01.2014
- Категория: Новости
«Dr.Web» предупредил пользователей гаджетов на Android о выявлении экспертами компании нового троянца-буктита, скрывающегося во flash-памяти зараженных устройств и запускающегося на начальном этапе загрузки системы, что позволяет ему избежать вероятности своего удаления без сканирования файловой структуры «андроидного» устройства.
К настоящему времени этот вредонос замечен на 350000 устройствах. При этом большая часть инфицированных устройств принадлежит китайским пользователям. Хотя заразе подверглись и устройства, пользователи которых находятся в Германии, Италии, Испании, США, Бразилии и РФ.
В целях распространения заразы, которой в базе Dr.Web присвоен индекс Android.Oldbooth.1.origin, хакеры применили довольно нестандартный способ, поместив один из скриптов зловреда в загрузочный сектор файловой системы. Далее этот вредоносный компонент меняет скрипт, ответственный за последовательность включения компонентов ОС.
При активации устройства этот скрипт активизирует троянскую линукс-библиотеку imei_chk, извлекающую вредоносные файлы GoogleKernel.apk и libgooglekernel.so в каталоги (соответственно) system/app и system/lib.
То есть, в итоге Android.Oldbooth прописывается в системе в качестве обычного расширения Android и далее продолжает функционировать как простой системный сервис, подключаясь для получения указаний к удаленному злоумышленному серверу через библиотеку libgooglekernel.so.
Самым вероятным способом проникновения данного трояна на устройства скорее всего стала установка хакерами видоизмененной версии прошивки.
Главная опасность этого троянца в том, что если даже его успешно удалить, то компоненты Android.Oldbooth, расположенные в защищенном секторе flash-памяти во время следующей перезагрузки вновь активизируются, повторно тем самым заражая систему.
Для того чтобы купить любую бытовую технику De Dietrich по доступной и выгодной цене, достаточно зайти на сайт http://dedietrich-studio.ru/, который является официальным представителем данной марки в России.









Комментарии (0)