НОВОСТИ IT
НОВЫЙ ТРОЯНЕЦ ИСПОЛЬЗУЕТ УЯЗВИМОСТЬ ANDROID И СКРЫВАЕТСЯ ОТ АНТИВИРУСОВ
18 Октября 2013Компания «Доктор Веб» сообщает о появлении нового Android-троянца, предназначенного для кражи у южнокорейских пользователей их конфиденциальных сведений. По своей функциональности он схож с аналогичными вредоносными программами, однако при его создании злоумышленниками была использована уязвимость операционной системы Android, позволяющая обойти проверку антивирусными программами, что существенно увеличивает потенциальный риск для владельцев Android-устройств. Хотя в настоящий момент основная «зона обитания» этого троянца — Южная Корея, в будущем его возможные модификации вполне могут начать распространяться и в других странах.
Новый троянец, добавленный в вирусную базу Dr.Web как Android.Spy.40.origin, распространяется среди южнокорейских пользователей при помощи нежелательных SMS-сообщений, содержащих ссылку на APK-файл. В настоящий момент это один из самых популярных методов, который используется киберпреступниками в Юго-Восточной Азии (преимущественно в Южной Корее и Японии) для распространения вредоносного программного обеспечения для ОС Android. После установки и запуска Android.Spy.40.origin запрашивает у пользователя доступ к функциям администратора мобильного устройства, а затем удаляет свой значок с главного экрана, скрытно продолжая работу.
Далее троянец соединяется с удаленным сервером, откуда получает дальнейшие указания. В частности, Android.Spy.40.origin способен перехватывать входящие SMS, блокировать исходящие звонки, отправлять на сервер список контактов или установленных приложений, удалять или устанавливать приложения, отправлять SMS на заданный в команде номер с указанным текстом.
Эта вредоносная программа может представлять серьезную угрозу для пользователей, т.к. в перехватываемых ею SMS-сообщениях может содержаться конфиденциальная информация, включающая как личную, так и деловую переписку, сведения о банковских реквизитах, а также одноразовые mTAN-коды, предназначенные для защиты совершаемых финансовых операций. Кроме того, полученный киберпреступниками список контактов впоследствии может быть использован для организации массовых SMS-рассылок и фишинговых атак.
Однако главной особенностью Android.Spy.40.origin является использование уязвимости ОС Android, которая позволяет вредоносной программе избежать детектирования существующими антивирусными решениями. Для этого злоумышленники внесли в APK-файл троянца специальные изменения (APK-файл является стандартным ZIP-архивом, имеющим другое расширение).
Согласно спецификации формата ZIP заголовок архива для каждого из находящихся в нем файлов имеет специальное поле General purpose bit flag. Установленный нулевой бит этого поля указывает на то, что файлы в архиве зашифрованы (защищены паролем). Иными словами, несмотря на фактическое отсутствие пароля, при значении этого бита, равном 1, архив должен обрабатываться как защищенный.
В нормальных условиях при попытке распаковки такого ZIP-файла выдается соответствующее предупреждение о необходимости ввода пароля, однако в случае с ОС Android алгоритм обработки подобных архивов имеет ошибку и заданный нулевой бит игнорируется, что позволяет выполнить установку программы. В отличие от операционной системы, имеющей данную уязвимость, различные антивирусные приложения должны корректно обрабатывать поле General purpose bit flag, считая файл защищенным при помощи пароля и не сканируя его даже в том случае, если запись о содержащемся в APK-пакете вредоносном файле имеется в вирусной базе.
ЕЩЕ ПО ТЕМЕ:
ПОЛЬЗОВАТЕЛЯМ ПРЕДЛОЖЕН НОВЫЙ СПОСОБ УДАЛИТЬСЯ ИЗ СОЦСЕТИ НАВСЕГДА
27.08.2013В сети появился под названием Justdelete.me новый сервис, который предлагает пользователям интернета удалить на том или ином сайте свой аккаунт или избавиться навсегда от страниц в социальной сети, как сообщило TechCrunch.
СПЕЦСЛУЖБЫ В РОССИИ ТЕПЕРЬ МОГУТ ПРОСЛУШИВАТЬ SKYPE
26.07.2013Беседы, ведущиеся в Skype, совершаются с поддержкой обслуживания Интернет-телефонии Skype. Было сообщено газетой «Ведомости», что российские специальные службы теперь имеют возможность слушать разговоры в Skype.
ASUS АНОНСИРОВАЛА СЕРИЮ МАТЕРИНСКИХ ПЛАТ НА ЧИПСЕТЕ INTEL H81
21.08.2013Компания ASUS анонсировала шесть материнских плат начального уровня на чипсете Intel H81, выполненных в форм-факторах ATX, Micro-ATX и mini-ITX. Разработанные для четвертого поколения процессоров Intel Core, новые платы обладают технологией...
АКАДЕМИЧЕСКИЕ «СЛОВАРИ XXI ВЕКА»: ТЕПЕРЬ И ДЛЯ MAC OS X
9.08.2013Компания Paragon Software Group совместно с издательским домом «АСТ-Пресс», объявляет о выпуске приложения «Словари XXI века» для устройств под управлением Mac OS X. Приложение включает в себя шесть толковых русских словарей и самый полный англо-русско-английский Большой Академический Словарь. В создании продуктов участвовали ученые Российской академии наук, ведущих научных институтов и...