Новости

Новый троянец нацелился на Android-устройства с root-доступом   [ 03-05-2012 21:10 ]

Автор: Ирина Тюрина     

Компания "Доктор Веб" рассказала о появлении новой вредоносной программы для операционной системы Android. Под ударом находятся владельцы мобильных устройств, использующие систему с повышенными привилегиями. Новый троянец распространяются злоумышленниками вместе с легитимными приложениями через популярные сайты-сборники программного обеспечения и использует следующий механизм работы: реализует принцип "матрешки", то есть, модифицированное приложение (детектируется Dr.Web как Android.MulDrop.origin.3) содержит другой программный пакет (apk-файл), который зашифрован. Фактически, первое приложение является дроппером - своеобразным контейнером, служащим для доставки других вредоносных программ.

Создатели троянца в качестве основы для дроппера выбрали определенный тип приложений: системные утилиты, конфигураторы и тому подобное, поскольку для работы большинства из них требуются права администратора. Поэтому, когда после запуска такое приложение запрашивает root-доступ, пользователь может ничего не заподозрить. В случае успешного получения необходимых привилегий Android.MulDrop.origin.3 расшифровывает скрытый в нем apk-файл и помещает его в системный каталог (/system/app/ под именем ComAndroidSetting.apk). Данное приложение, добавленное в вирусные базы как Android.MulDrop.origin.4, также является дроппером. Как и Android.MulDrop.origin.3, он содержит зашифрованный apk-пакет. Троянец активируется после очередного запуска системы, расшифровывает и устанавливает скрытый внутри него программный пакет, который, в свою очередь, является троянцем-загрузчиком и детектируется как Android.DownLoader.origin.2.

Android.DownLoader.origin.2 также имеет функцию автозапуска. После старта системы он соединяется с удаленным сервером и получает список приложений, которые ему необходимо загрузить и установить. В этом списке могут находиться как другие вредоносные программы, так и вполне безобидные приложения. По словам "Доктор Веб", пользователи Dr.Web для Android Антивирус + Антиспам и Dr.Web 7.0 для Android Light защищены от действия этого вредоносногоПО. Чтобы минимизировать риск заражения, компания "Доктор Веб" призывает владельцев мобильных устройств на базе Android, по возможности, ограничиться при загрузке приложений официальным каталогом Google Play.

Рейтинг новости:

Вирусы атакуют Android через взломанные сайты   [ 03-05-2012 17:52 ]

Автор: Иванов Константин    Источник: Lookout     

На смартфоны с операционной системой Android предпринята новая вирусная атака. Об этом предупреждает компания занимающаяся защитой мобильных устройств Lookout. На этот раз троян распространяется через скомпрометированные сайты. Потенциально он может попасть в государственные и корпоративные сети, если его распространение не будет приостановлено. В настоящий момент троян выглядит достаточно безобидно, выдавая себя за обновление программного обеспечения и оставаясь в системе после установки. Он встроен во фреймы инфицированных сайтов и автоматически загружается при посещении.



Компания Loookout поименовала данный троян как NotCompatible, поскольку сама программа, которая попадает в систему называется просто Update.apk. В настоящее время существует лишь несколько сайтов, которые были скомпрометированы АПК, поэтому Lookout прогнозирует, что масштабной эпидемии не будет. Отмечается, что сам по себе троян не является вредоносной программой, но потенциально может быть использован для получения доступа к частным сетям, используя аппарат с Android для прокси-соединения. Сама по себе загрузка трояна с сайта не приводит к инфицированию, пользователю требуется запустить Update.apk на своем устройстве.

Рейтинг новости:

Nokia будет судиться с HTC, RIM и ViewSonic   [ 03-05-2012 17:16 ]

Автор: Иванов Константин     

В то время как компании Nokia никак не удается добиться того, чтобы продажи телефонов и смартфонов приносили прибыль, а не убытки, юридический отдел компании занимается добыванием денег. Богатое портфолио патентов финского производителя уже приносит определенную и не маленькую прибыль, но теперь предпринимаются шаги на еще большее ее увеличение. За нарушение патентов компании Nokia подала в суд на компании HTC, Research in Motion и ViewSonic сразу в двух странах — Германии и США. В Международную комиссию по торговле США был адресован иск против HTC, а в федеральный окружной суд Делавэра против HTC и ViewSonic. В Германии иски были поданы сразу в три суда: в Дюссельдорфе против HTC и RIM и против всех трех компаний в Мюнхене и Маннгейме. По данным компании Nokia, эти три компании в сумме нарушили интеллектуальные права в 45 патентах. О каких именно патентах идет речь не сказано, но отмечается, что они затрагивают работу аппаратной части антенн двойного назначения, системы питания и антенн работающих в нескольких диапазонах. В отношении программного обеспечения были нарушены права на функции используемые в магазинах приложений, многозадачности, навигации, отображении экрана переписки, динамических меню, шифровании данных и извлечения вложений в электронную почту на мобильном устройстве.

Официальной реакции компаний, против которых поданы иски, пока не последовало.

Рейтинг новости:

 Прямая трансляция с презентации Samsung Galaxy S3 на Mobile-Review.com   [ 03-05-2012 12:58 ]

Автор: Сергей Новиков     

С 21:00 по московскому времени на нашем сайте начнется прямая трансляция с презентации нового флагманского смартфона от Samsung, которая пройдет в Лондоне.

Заходите в назначенное время по этой ссылке.

Напоминаем, что основные события начнутся спустя час – в 22:00.

Рейтинг новости: