Ýêñïåðòû IT-êîìïàíèè Cleafy îïóáëèêîâàëè îò÷¸ò î íîâîé ðàçíîâèäíîñòè ìîøåííè÷åñêîãî âèðóñà äëÿ ïëàòôîðìû Android. Âðåäîíîñíàÿ ïðîãðàììà íå òîëüêî ñëåäèò çà ïîëüçîâàòåëåì è êðàä¸ò åãî ïëàò¸æíûå äàííûå, íî è çàìåòàåò ñëåäû âåñüìà ðàäèêàëüíûì ñïîñîáîì — ñòèðàÿ âñþ õðàíÿùóþñÿ íà óñòðîéñòâå èíôîðìàöèþ.
Ïî äàííûì ñïåöèàëèñòîâ, ïîïàäàÿ íà ñìàðòôîí æåðòâû ïîä âèäîì îáû÷íîãî ïðèëîæåíèÿ, âèðóñ BRATA çàïðàøèâàåò ðÿä ñèñòåìíûõ ðàçðåøåíèé — â òîì ÷èñëå íà äîñòóï ê ãåîëîêàöèè è âîçìîæíîñòè ñáðîñà ãàäæåòà äî çàâîäñêèõ íàñòðîåê. ×òîáû çàòðóäíèòü îáíàðóæåíèå òðîÿíà àíòèâèðóñàìè, åãî àâòîðû èñïîëüçóþò óïàêîâêó APK-ôàéëà â çàøèôðîâàííûé ïàêåò JAR èëè DEX. Êðîìå òîãî, ïîñëå óñïåøíîé êðàæè èíôîðìàöèè èëè äåíåã îí ñàìîóíè÷òîæàåòñÿ ñ ïîìîùüþ Hard Reset.
 ÷èñëå äðóãèõ ôóíêöèé âèðóñà — âñòðîåííûé êåéëîããåð è âîçìîæíîñòü ñíÿòèÿ ñêðèíøîòîâ. ×àùå âñåãî îí ïðîÿâëÿåò ñâîþ àêòèâíîñòü íà òåððèòîðèè Âåëèêîáðèòàíèè, Ïîëüøè, Èòàëèè, Èñïàíèè, Êèòàÿ è Ëàòèíñêîé Àìåðèêè. Ïðè ýòîì â êàæäîì ðåãèîíå îí îðèåíòèðîâàí íà ðàçíûå áàíêè è ðàñïðîñòðàíÿåòñÿ ïîä âèäîì ïðèëîæåíèé, ó÷èòûâàþùèõ ïðåäïî÷òåíèÿ ìåñòíîé öåëåâîé àóäèòîðèè.
 êà÷åñòâå ìåðû çàùèòû îò âèðóñà ýêñïåðòû ðåêîìåíäóþò ïî âîçìîæíîñòè íå óñòàíàâëèâàòü ïðèëîæåíèÿ èç ñîìíèòåëüíûõ èñòî÷íèêîâ, è âñåãäà çàðàíåå ïðîâåðÿòü òàêèå APK-ôàéëû ñ ïîìîùüþ àíòèâèðóñíûõ ñêàíåðîâ.
Èñòî÷íèê:
Ðåáÿòà çíàþò òîëê ÷òî ñòàâèòü.
Ãäå íàéòè èëè ñêà÷àòü ýòîò âèðóñ? Ãäå îíè âîîáùå èõ íàõîäÿò
Òàê æå êàê è íà ëèíóêñ, ñ èñõîäíèêîâ ñîáðàòü
Ñ Google Play ëþáîå âàñÿíñêîå/ïîäîçðèòåëüíîå è äð. âèäû äàííîãî òèïà ïðèëîæåíèÿ ñ áîëüøèì êîë-âîì ðàçðåøåíèé õîòÿ äàæå îíî ïî ìåðêàì Google Security ÿâëÿåòñÿ ÷èñòûì.
Leviafan83,
Íó êàê? Ñîáðàë ïðîïðèåòàðùèíó èç èñõîäíèêîâ?)
äëÿ òàêîãî òèïà âèðóñîâ ìàðêåò íå òðåáóåòñÿ... îí ðàáîòàåò ïî òàêîìó ïðèíöèïó:
Çäðàâñòâóéòå, ÿ ìîëäàâñêèé âèðóñ. Ïî ïðè÷èíå óæàñíîé áåäíîñòè ìîåãî ñîçäàòåëÿ è íèçêîãî óðîâíÿ ðàçâèòèÿ òåõíîëîãèé â íàøåé ñòðàíå ÿ íå ñïîñîáåí ïðè÷èíèòü êàêîé-ëèáî âðåä Âàøåìó êîìïüþòåðó. Ïîýòîìó î÷åíü ïðîøó Âàñ, ïîæàëóéñòà, ñàìè ñîòðèòå êàêîé-íèáóäü âàæíûé äëÿ Âàñ ôàéë, à ïîòîì ðàçîøëèòå ìåíÿ ïî ïî÷òå äðóãèì àäðåñàòàì. Çàðàíåå áëàãîäàðþ çà ïîíèìàíèå è ñîòðóäíè÷åñòâî.
ß ïîíèìàþ ÷òî òóò ïîëüçîâàòåëü ñàì ñåáå çëîé Áóðàòèíî. Íî ñîãëàñèòåñü, ãóãë äî óæàñà ëîÿëåí ê ìîøåííèêàì. Äîõîäèò äî ìàðàçìà, îòêðûâ íà þòóá âèäåë î ìîøåííèêàõ, à ïîòîì âûïîëçàþò âèäåî ýòèõ ìîøåííèêîâ. È çíàåòå ÷òî, òàì ìèëëèîíû ïðîñìîòðîâ. Ó ìåíÿ äàæå ñëîâ íåò.
Ïðè÷åì òóò ðóò è çàãðóç÷èê?
à êàê òû àêòèâèðóåøü êåéëîããåð, ñêðèíøîòû è õàðä ðåñåò áåç ðóò-ïðàâ (èëè íà êðàéíÿê áåç ó÷àñòèÿ ïîëüçîâàòåëÿ)?
Ïðàâà íà õàðä ðåñåò ñ ïîìîùüþ mdm ìîæíî ïîëó÷èòü. Äëÿ íåãî ðóò íå íóæåí
îïèøåøü, êàê ýòî ñäåëàòü áåç ïðÿìîãî ó÷àñòèÿ ïîëüçîâàòåëÿ?
Òà íèêàê. Íî ÿ èíîãäà íàáëþäàþ êàê íåêîòîðûå ëþäè äàþò ðàçðåøåíèÿ ïðèëîæåíèÿì, òàì ïðîñòî ñî âñåì ñîãëàøàþòñÿ è âñå. Íåçàâèñèìî îò ïëàòôîðìû. À àíäðîèäùèêè ëþáÿò èçâíå ïëåé ìàðêåòà ñòàâèòü, âîîáùå íå îñîçíàâàÿ ÷òî òàì â êîäå ïðèëîæåíèÿ ìîæåò áûòü (äàæå òóò íà 4ïäà âèðóñíûé ñîôò åñòü íà ôîðóìå). Òàê ÷òî äàííûé âèðóñ íå ñîâñåì ìîëäàâñêèé. È íà ÷åì áîëåå ñòàðóþ âåðñèþ àíäðîèäà åãî ïîñòàâÿò, òåì áîëüøå ìîãóò áûòü ïîòåðè, ïîòîìó ÷òî äî 11 âåäðà ïðèëîæåíèÿ íå áûëè èçîëèðîâàíû äðóã îò äðóãà (êàê íà àéîñ)
ïðèëîæåíèÿ áûëè èçîëèðîâàíû âñåãäà. Ïðîñòî áûë Device Admin è åãî îñòàòêè â Android 9-10.
À ýòî ïîçâîëÿëî äåëàòü ñ òåëåôîíîì ÷òî-óãîäíî, äàæå áëîêèðîâàòü çàãðóç÷èê è âîçìîæíîñòü ñäåëàòü ðåçåò èç ðåêàâåðè.
â Àíäðîèä 11 âîçìîæíîñòè òàêèõ ïðèëîæåíèé îãðàíè÷èëè äî óðîâíÿ êîíòåéíåðà.
Íî âî âñåõ ñëó÷àÿõ , ïîëüçîâàòåëü ñàì ñîãëàøàëñÿ äàâàÿ âñå ðàçðåøåíèÿ è ïîäòâåðæäàÿ âêëþ÷åíèå ðåæèìà Device Admin. Òàê ÷òî ýòî íå âèðóñ, à ñêîðåå ðàñïëàòà çà ãëóïîñòü.
Ýòî íà êàêîì óñòðîéñòâå åñòü òàêîå ðàçðåøåíèå? )
Ïîõîäó ýòî ÷å òî î÷åíü ñïåöèôè÷åñêîå
Àáñîëþòíî íà âñåõ. Ýòî ñòàíäàðòíàÿ øòóêà äëÿ remote device administration (êîãäà êîìïàíèÿ áåð¸ò ïîä óïðàâëåíèå óñòðîéñòâî). Ïîïðîáóéòå ïîäêëþ÷èòüñÿ ê êîðïîðàòèâíîìó exchange, íàïðèìåð, â 99% áóäåò òàêîé çàïðîñ.
Íà âñåõ. Ïðîãè òèïà "find my phone", êîòîðûå ñîçäàíû äëÿ òîãî, ÷òî áû íàéòè ïîòåðÿííûé òåëåôîí, çàïðàøèâàþò òàêèå ïðàâà, ÷òî áû â ñëó÷àå êðàæè òåëåôîíà åãî ìîæíî áûëî óäàë¸ííî î÷èñòèòü, è âîð íå äîáðàëñÿ äî èíôîðìàöèè. Ó àíäðîèäà åñòü àïè äëÿ òàêîé âîçìîæíîñòè, è â ëþáîé ïðèëîæóõå ìîæíî ýòî ðåàëèçîâàòü.
íå âñåãäà. Íà ñàìñóíãàõ îò ïîäïèñè çàâèñèò. Íà äðóãèõ ìîæåò õâàòàòü ïðèíÿòèÿ ðàçðåøåíèé è ïðèëîæåíèå ïîëó÷èò ïîëíûé äîñòóï. Íà àíäðîèä 11 ýòî ÷àñòè÷íî ïîôèêñèëè
òàì ñêðèïò êîòîðûé ÷åðåç ïåðåçàãðóçêó èç ðåêàâåðè ñàì âñå ðåçåòíåò
Íî ê ðåêàâåðè íóæíî ïîëó÷èòü äîñòóï. Ðàçâå ÷òî ñ ðóò ïðàâàìè, à ýòî óæå îòäåëüíàÿ òåìà
â ðåêàâåðè çàéòè ìîæíî áåç âñÿêîãî ðóòà. ëèáî ÷åðåç êîìáèíàöèþ êíîïîê ëèáî ÷åðåç ïåðåçàãðóçêó èç àêòèâíîé ñèñòåìû
Íî ýòî äåëàåò ïîëüçîâàòåëü íàæàòèåì ôèçè÷åñêèõ êíîïîê. Ñêðèïò íå èìååò äîñòóïà ê ðåêàâåðè
È ïðè ýòîì îñòàòüñÿ â ïàìÿòè â âèäå ïðàêòè÷íîãî ïðîöåññà?
áåç ðóòà íå ñìîæåò. Ïëþñ íà íåêîòîðûõ ñèñòåìàõ ñòîèò çàùèòà çàãðóç÷èêà. È íè÷åãî ëèøíåãî òóäà íå âïðèõíåøü. Trusted Boot/KVB ïðîâåðèò öåëîñòíîñòü ïðè çàãðóçêå. Òàê ÷òî òàêîé ïðèìèòèâíûé ñïîñîá íå ñðàáîòàåò.
Íî åñòü äðóãèå ñïîñîáû.
Òîëüêî åñëè ïðàâà àäìèíèñòðàòîðà ïðåäîñòàâèòü ïî çàïðîñó ïðèëîæåíèÿ, òî äà
ïîëüçîâàëñÿ ïðèëîæåíèÿìè uninstaller-àìè, êîòîðûå ïà÷êàìè óäàëÿþò ïðèëîæåíèÿ áåç ïîäòâåðæäåíèé)
îïèñàëè ïðîöåññ çàðàæåíèÿ áîëüøèíñòâîì âèðóñîâ) +
(Êîììåíòàðèé óäàëåí)
Ïðèêèíü íå ÷èòàòåëü â ññòàòåéêå ïèøåòñÿ ÷òî "çàïðàøèâàåò ðàçðåøåíèå íà ñáðîñ äàííûõ". ×óê÷à íå ÷èòàòåëü, ÷óê÷à ïèñàòåëü.
(Êîììåíòàðèé óäàëåí)
(Êîììåíòàðèé óäàëåí)
Åñòü, â ðàçäåëå áåçîïàñíîñòü, ïðèëîæåíèÿ àäìèíèñòðàòîðà óñòðîéñòâà... Ïðèëîæåíèå ìîæåò ïîïðîñèòü îòäåëüíî ïðåäîñòàâèòü äîñòóï ê òàêèì ïðàâàì...
äàâíî íèêàêèõ ïðîáëåì ñ ïîêóïêîé íîâîãî ñìàðòà, äàæå áëèí ñÿîìè ìîæíî ïåðåíåñòè âñå ñ ñòàðîãî íà íîâûé, áåç òðóäà, è çàéìåò ýòî ÷àñ âðåìåíè, ïî êðàéíåé ìåðå íà ôëàãìàíàõ ýòèõ ïðîáëåì äàâíî íå èñïûòûâàþ
Ïîâåðü, åñòü ëþäè êîòîðûå è òàêîå íå óìåþò äåëàòü. Ó ñåáÿ â îêðóæåíèè îáû÷íî ýòèìè äåëàìè çàíèìàþñü ÿ. Íî, åñòü çíàêîìûå êîòîðûå ÷àñòî íà÷èíàþò ñ ÷èñòîãî ëèñòà)). Ê òîìó æå åñòü ñòàðøåå ïîêîëåíèå, êîòîðûì â 90% ñëó÷àåâ âñå ýòè ôèøêè íåïîíÿòíû. Äà, âîîáùå, äî ñèõ ïîð åñòü ëþäè, êîòîðûå îïëà÷èâàþò êâàðòèðó ÷åðåç îêîøêî â ñïåöèàëèçèðîâàííîì ìåñòå, à íå ÷åðåç ñìàðòôîí èëè êîìï))
â øêîëó áëèí èäè íà óðîêè ðóññêîãî, íè ñëîâà íå ïîíÿòíî, íàáîð ñëîâ è áóêâ
íà ñÿîìè òóò ïîäóìàëè êñòàòè, ÷òî áû äàòü ïðàâà àäì*ñòðàòîðà, ñíà÷àëà 10 ñåêóíä ÷èòàåøü êàêîìó ïðèëîæåíèþ è êàêèå ðàçðåøåíèÿ äàåøü, ñíèçó èäåò òàéìåð, ïîòîì íàæèìàåøü äàëåå è æäåøü 15 ñåêóíä ÷òî áû íàæàòü "äà, ÿ äàþ ïðàâà àäì*ñòðàòîðà"
Ê ñëîâó, òàêèå ïðàâà åñòü ñðàçó ó ãóãëà -ïîèñê óñòðîéñòâà (ïîçâîëèò èñêàòü ãåîïîçèöèþ, âêëþ÷àòü ìîäóëè ñâÿçè, ñòèðàòü äàííûå, ìåíÿòü ïàðîëü) , è èõ ìîæíî îòîçâàòü
À âèðóñ ñ ïðàâàìè àäì*ñòðàòîðà - ñòàðàÿ òåìà, áûëè äàæå ÷èòû íà êëåø îô êëåíñ ïîìíþ, ÷òî ñíà÷àëà òðåáîâàëè âêëþ÷èòü òàêèå ïðàâà, ïîòîì òåëåôîí óïðàâëÿëñÿ äðóãèì ÷åëîâåêîì - ôàéëû çàáèðàëèñü, ýêðàí áëîêèðîâàëñÿ, à ïðè ïîïûòêå îòêëþ÷èòü ýòî - âûêèäûâàëî ñ íàñòðîåê, àâòîìàòèçì áûë òàê ïðîïèñàí. Ñáðîñ êîíå÷íî ïîìîãàë, áåç ðóòà ïðèëîæåíèå íå âøèâàåòñÿ
À íó òîãäà ÿ ñïîêîåí:)
Ìíå âèðóñ íå ñòðàøåí!:)