02.11.2015  Новости, Безопасность

Как сообщают исследователи Zscaler, новое вредоносное программное обеспечение изображает себя как файл данных со значком, подобным используемому документами Microsoft Word. Будучи установленным на Android-смартфон, вредоносное программное обеспечение сканирует устройство для поиска SMS и другой идентифицирующей персональной информации, такой как IMEI, количество SIM-карт, ID устройства, контактная информация жертвы и т. д., и отправляет всю найденную информацию атакующему по электронной почте. Если жертва попытается открыть вредоносный файл, то получит сообщение о его несовместимости с телефоном, и значок просто исчезнет с экрана. Однако приложение продолжит свою работу в фоновом режиме, отыскивая информацию и запуская службы Android для извлечения соответствующих данных пользователя. Кроме того, вредоносное программное обеспечение может посредством SMS получить команду запустить бесшумный звонок в определенные атакующим дату и время, чтобы прослушивать то, что происходит вблизи устройства. Вредоносное ПО работает с правами администратора и его весьма сложно удалить. Для этого пользователи должны загрузить свое устройство в безопасном режиме, перейти в Настройки — Безопасность — Администрирование устройства, чтобы деактивировать данное ПО и затем удалить его, перейдя в Настройки — Приложения. Как выяснилось, во вредоносе закодированы номер телефона атакующего, куда отправляются SMS, и адрес его электронной почты, на который отправляется информация. Более того, пароль для ... читать далее.