Новый троян для Android способен атаковать сайты

Доброй ночи уважаемые читатели блога Сам себе Seoшник!

Антивирусные компании сообщили о появлении нового троянского приложения, атакующего мобильные Android-устройства. Вредоносное приложение Android.DDoS.1.origin способно формировать DDoS-атаки на интернет-сайты, а также отсылать SMS по команде злоумышленников.

Новый троян для Android

В процессе инсталляции на мобильное устройство Android.DDoS.1.origin устанавливает иконку утилиты, аналогичную значку Google Play. Причем, запуск поддельного приложения запускает оригинальную программу, что успешно маскирует вредоносное приложение.

После запуска вирус пытается установить связь с сервером управления и в случае успеха отправляет на него мобильный телефон пользователя, после чего ожидает дальнейших инструкций, которые злоумышленники отправляют при помощи SMS.

Среди доступных команд присутствует атака на указанный сервер, а также формирование и отправка SMS. Если от троянской утилиты требуется запуск атаки на указанный интернет-сервис, то входящее сообщение будет содержать инструкцию вида [сервер:порт]. Получение такой инструкции заставляет новый троян для Android.DDoS.1.origin отправлять на данный адрес сетевые пакеты.
Если же вирус используется для отправки SMS, то команда будет включать текст, который необходимо отправить, и номер получателя. Функционирование троянского приложения может заметно снизить производительность инфицированного устройства, а также снять со счета определенную сумму (особенно при отправке сообщений на платные номера).

Принимая во внимание способность троянской утилиты атаковать указанные ресурсы, а также функции отправки SMS-сообщений на любые номера, включаю номера контент-провайдеров, данная утилита может быть использована не только авторами напрямую, но и по заказу третьих лиц для противоправных действий. Например, вирус может быть использован для организации атаки на ресурс конкурентов, реклама продуктов путем массовой рассылки по SMS и т.д.

Подписка на новости ниже ↓