Android-бэкдор GhostCtrl способен красть и шпионить

Виталий Стриж, 17 июля 2017 в 19:45. 90

Платформа Android продолжает пользоваться повышенной популярностью у вирусописателей со всего мира. Каждый день появляются новости о новых вирусах и вредоносных приложениях. Компания Trend Micro сообщает о бэкдоре под названием GhostCtrl (ANDROIDOS_GHOSTCTRL.OPS/ANDROIDOS_GHOSTCTRL.OPSA), который представляет собой разновидность известного приложения OmniRAT конца 2015 года. Последнее затрагивало многие платформы, включая Windows, Linux и Mac.

GhostCtrl нацелен на Android-устройства и распространяется в виде файла APK под названиями App, MMS, whatsapp, Pokemon GO. Было найдено три версии вредоносной программы, самая продвинутая из которых даёт хакерам полный контроль над устройством и права на доступ и передачу любых хранимых на нём данных.

После нажатия на APK избежать установки будет трудно. Даже если нажать на отмену, сообщение мгновенно появится снова. У файла APK нет иконки, после установки запустится сервис, который позволяет приложению работать в фоновом режиме. Используется сервис под названием com.android.engine, способный выдать себя за заслуживающий доверия процесс. После инфицирования GhostCtrl ждёт команды с сервера, к которому подключается через порт 3176.

Хакеры получают доступ к логам звонков, СМС, контактам, серийным номерам SIM-карт, местоположению и закладкам браузера. Можно также получать доступ к камере, запускать процессы и даже менять обои, записывать видео и звук, передавая их на сервер в зашифрованном виде.

Источник

Публикации по теме

Самая большая картина в мире из песка (видео) 17 февраля 2022, 16:32

В Объединенных Арабских Эмиратах создали самую большую в мире картину из песка. Огромная работа представляет десять выдающихся личностей из этой страны и контуры страны. На создание всего этого произведения художнику понадобился целый месяц.Арабские страны конкурируют друг с другом во многих...

Создана беспроводная клавиатура, которая имеет форму пары перчаток 17 февраля 2022, 14:32

Названная в честь того факта, что она вдохновлена парой перчаток, Glove80 представляет собой раздельную клавиатуру с эргономичным дизайном и раскладкой, которая буквально повторяет форму человеческих рук. Разработанные в течение 6 лет, с более чем 500 сравнительными A/B-тестами, общая форма Glove80...

НАСА публикует первые изображения с IXPE. На них сверхновая Кассиопея А 16 февраля 2022, 13:12

IXPE — новый космический аппарат НАСА для рентгеновских исследований. Телескоп был запущен в космос в декабре. Теперь у нас есть возможность увидеть первые снимки, снятые устройством. Они представляют собой сверхновые Кассиопеи А. На одном из них изображен объект в оттенках синего и пурпурного.НАСА...

Главные новости

04 июля 2017, 20:55 Был представлен смартфон ASUS ZenFone 4 Max
30 июня 2017, 22:24 Facebook поможет пользователям в поиске Wi-Fi
24 июня 2017, 22:10 Samsung Galaxy Note 8 обойдется покупателям в тысячу евро
20 июня 2017, 22:35 В работе Skype произошел серьезный сбой
16 июня 2017, 23:06 Состоялся анонс YotaPhone 3
12 июня 2017, 22:26 Компания Microsoft представила игровую консоль Xbox One X
07 июня 2017, 11:56 Samsung представил новую линейку смартфонов Galaxy J
05 июня 2017, 22:14 Apple представила новинки на WWDC 2017
01 июня 2017, 21:40 Microsoft добавила в Skype аналог «Историй»
22 мая 2017, 20:40 Android Pay заработает в России 23 мая
23 ноября 2024, 07:33 Как использовать статистику для выбора чисел в лотерее

Присоединяйся