Анубис: старый злодей в новом обличье вредоносного ПО — VPN blog

Анубис вернулся. Любой, кто думает о египетском боге погребальных обрядов и мумификации, в переносном смысле находится на правильном пути. В магазине Google Play были доступны два вредоносных приложения, которые устанавливали на смартфоны крайне опасные вредоносные программы. Это Анубис, и он предпочитает информацию об учетной записи. Он наносит ущерб в области, которая должна быть особенно безопасной.

Это банковское вредоносное ПО. Таргетированы 377 финансовых приложений. Эти приложения были доступны под названиями Currency Converter и BatterySaverMoby. Последний получил множество скачиваний и хорошие оценки.

Анубиса можно услышать

Anubis не новичок, и вредоносный код, обнаруженный Trend Micro, относительно четко отнесен к нему. Итак, мы имеем дело с вариантом давно знакомого Анубиса. Похоже, это крупномасштабная кампания. В качестве командного сервера использовался домен Aserogeege.space.

Довольно умно

Этот вариант особенно умен, когда нужно оставаться незамеченным. Если есть риск быть обнаруженным, вредоносный код даже не запускается. Для этого определяются данные с датчиков движения. Это песочница или настоящий смартфон? В случае сомнений он не будет выполнен.

Требуется обновление системы?

Если смартфон классифицируется как подлинный, Анубис приступает к работе. Системное обновление для Android подделывается с целью доставки вредоносного ПО по назначению. Затем кейлоггер помогает украсть информацию об учетной записи.

Талантливый и любознательный чародей

Но Анубис может больше. Совершайте звонки, слушайте их, отправляйте старомодные текстовые сообщения и многое другое. Его также интересуют ваш адрес и данные о местоположении. Что же тогда сможет сделать следующий Анубис?

Вывод

Мумификация. Вредоносное ПО часто остается в своей основной структуре надолго. Будьте осторожны с загружаемыми приложениями. Приложения с хорошей оценкой и большим количеством загрузок также могут оказаться вредными. И положа руку на сердце. В любом случае большинство приложений нам не нужно. Защитите свои данные!

Те: ZDNet.de; Фото: pixabay.com