Android-вирус Gomal, маскируется под игру крестики-нолики

Виталий Стриж, 11 октября 2014 в 21:30. 30

Android-вирус Gomal, маскируется под игру крестики-нолики

«Лаборатория Касперского» обратила внимание пользователей на Tic Tac Toe - мобильную разновидность старых добрых «крестиков-ноликов», которая в действительности оказалась «контейнером» для распространения мобильного трояна Gomal, в арсенале которого эксперты «Касперского» обнаружили новейшие для подобного ПО технологии, включая более совершенные методы маскировки.

Изучив зловред, эксперты выяснили, что при установке игра запрашивает довольно внушительный список разрешений, включая доступ к пользовательским контактам, архиву СМС, интернету, а также разрешение на проведение записи и прочую обработку звонков.

Исследования показали, что код самой игры «весит» только 30%, а остальные 70% приходится на зловредные функции по шпионажу и хищению пользовательской информации.

Зловред позволяет производить традиционные для шпионского ПО звукозапись, а также передачу на командный сервер сведений об инфицированном гаджете. Эксперты отметили, необычный набор библиотек, используемый трояном, часть из которых является эксплоитом, обеспечивающим корневой доступа к зараженному Android-устройству. Кроме этого Gomal обучен красть данные из встроенной Android-службы логирования logcat, применяемого обычно при отладке приложений.

Также, расширенные права обеспечивают зловредной игре доступ к ряду служб Linux, среди которых имеется доступ к /maps-файлам и считыванию памяти процесса, что позволяет троянцу похищать пользовательские email, переправляя их на свой управляющий сервер.

Публикации по теме
Самая большая картина в мире из песка (видео) 17 февраля 2022, 16:32 Самая большая картина в мире из песка (видео)

В Объединенных Арабских Эмиратах создали самую большую в мире картину из песка. Огромная работа представляет десять выдающихся личностей из этой страны и контуры страны. На создание всего этого произведения художнику понадобился целый месяц.Арабские страны конкурируют друг с другом во многих...

Создана беспроводная клавиатура, которая имеет форму пары перчаток 17 февраля 2022, 14:32

Названная в честь того факта, что она вдохновлена ​​парой перчаток, Glove80 представляет собой раздельную клавиатуру с эргономичным дизайном и раскладкой, которая буквально повторяет форму человеческих рук. Разработанные в течение 6 лет, с более чем 500 сравнительными A/B-тестами, общая форма Glove80...

Создана беспроводная клавиатура, которая имеет форму пары перчаток
НАСА публикует первые изображения с IXPE. На них сверхновая Кассиопея А 16 февраля 2022, 13:12 НАСА публикует первые изображения с IXPE. На них сверхновая Кассиопея А

IXPE — новый космический аппарат НАСА для рентгеновских исследований. Телескоп был запущен в космос в декабре. Теперь у нас есть возможность увидеть первые снимки, снятые устройством. Они представляют собой сверхновые Кассиопеи А. На одном из них изображен объект в оттенках синего и пурпурного.НАСА...