Программа CopyCat заразила 14 млн. Android-устройств

Виталий Стриж, 13 июля 2017 в 13:22. 54

Вредоносное приложение CopyCat на платформе Android в прошлом году инфицировало более 14 млн. устройств и выполнило рут 8 млн. из них. Оно распространяется через встроенный в пакеты популярных приложений код в сторонних магазинах и посредством фишинга. Заражённые устройства должны приносить его создателям доход от рекламы.

Исследователи из компании Check Point утверждают, что за два месяца хакеры заработали около $1,5 млн., они называют этот показатель «беспрецедентным уровнем успеха». Когда устройство инфицируется, CopyCat во избежание подозрений ждёт перезагрузки устройства и потом пытается выполнить рут. CopyCat удалось рутировать 54% устройств, что является очень высоким значением.

Для этого применяются шесть разных уязвимостей Android от версии 5 и более ранних через пакет «обновления» из облачного хранилища Amazon. Некоторые уязвимости очень старые, самой современной около двух лет. Потом вредоносный код внедряется в процесс запуска приложения Zygote, что позволяет генерировать доход благодаря установке приложений с заменой идентификатора пользователя собственным. Подобный метод уже использовал троян Triada.

Реклама показывается на 26% заражённых устройств, ещё 30% устанавливают приложения с Google Play. На сервер отправляется модель устройства, версия системы и страна.

Источник

Публикации по теме
В сервисе Microsoft 365 появится ряд новых функциональных возможностей 26 сентября 2017, 11:15 В сервисе Microsoft 365 появится ряд новых функциональных возможностей

Кроме двух новых тарифных планов на конференции разработчиков Ignite 2017 компания Microsoft рассказала о новых функциях в сервисе Microsoft 365. В их число вошли связанные с персонализированным поиском функции, которые позволят пользователям обнаруживать людей и информацию внутри организации и за её пределами....

Windows 10 получила очередные кумулятивные обновления 26 сентября 2017, 10:15

Хотя второй вторник месяца уже давно прошел, это не мешает компании Microsoft выпускать обновления для операционной системы Windows 10. Она представила кумулятивные патчи для Windows 10 Anniversary Update и Creators Update, KB4038801 и KB4040724 соответственно.После установки обновления на Creators Update номер системы становится 15063.632. Здесь...

Windows 10 получила очередные кумулятивные обновления
Сервис Microsoft 365 получил два новых тарифных плана 26 сентября 2017, 09:15 Сервис Microsoft 365 получил два новых тарифных плана

В июле компания Microsoft представила сервис на основе подписки под названием Microsoft 365. Он сочетает в себе доступ к Office 365 и операционной системе Windows 10. Тогда были доступны два тарифных плана: Enterprise и Business, последний стоил $20 в месяц, а первый предназначался для крупных организаций.В понедельник на...