Спeциaлисты изо кoмпaнии Avast oбнaружили, чтo мнoгиe бюджeтныe смaртфoны нa базе операционной системы Android, которые никак не сертифицировала компания Google, поступали в продажу с вредоносным программным обеспечением.
Об этом сообщает PaySpace.
Вирус, получивший прозвание Cosiloon, может загружать приложения, которые пользователи отнюдь не собирались устанавливать. Вредоносная программа также накладывает рекламные объявления сверх операционной системы, чтобы продвигать приложения и даже увлекать пользователей установить их. Стоит отметить, что зараженные смартфоны продавали компании ZTE, Archos и myPhone.
Вредоносное программное обеспечивание, которое обнаружили эксперты, состоит из дроппера и полезной нагрузки (payload). Получи смартфонах китайских компаний обнаружили дроппер с двумя названиями: CrashService и ImeMess. Сии приложения связываются с сайтом для инициализации «полезной нагрузки», которую хакеры хотят учредить на устройство. Работники компании Avast отметили, как будто дроппер довольно тяжело удалить.
Что такое дроппер?Сие небольшое приложение-носитель вируса, которое устанавливает «вредителей» в систему. Некто находится в системном разделе зараженных устройств. Дроппер до конца пассивный и заметный пользователю только в разделе «Системные приложения».
Автор: AdminGWP
Рубрики: Статьи