Добавить новость
ru24.net
Все новости
Декабрь
2015

Android-троян получает полный доступ к устройству через легитимный root-инструмент

0

http://www.itsec.ru/newstext.php?news_id=108075



 

Компания Palo Alto Networks предупреждает о новом Android-трояне, которому дали имя Rootnik. Малварь получает root-доступ к устройствам своих жертв, используя коммерческий root-инструмент Root Assistant, а затем похищает данные пользователей.

По данным специалистов Palo Alto Networks, новый вредонос поразил пользователей в США, Малайзии, Таиланде, Тайване и Ливане. Rootnik распространяется путем внедрения в безвредные приложения. Эксперты обнаружили  вредоносные версии программ WiFi Analyzer, Open Camera, Infinite Loop, HD Camera, Windows Solitaire, ZUI Locker и Free Internet Austria. Суммарно компании удалось найти более 600 образцов трояна. Rootnik заражает операционные системы от Android 4.3 и выше.

Для получения root-доступа к устройству жертвы, Rootnik использует легитимную утилиту Root Assistant, созданную в Китае. Инструмент Root Assistant действительно призван помочь пользователям в получении root-доступа к своему устройству. Но авторы программы явно не предполагали, что их разработка найдет признание у злоумышленников.

Есть у трояна и одна интересная особенность – он пытается получить root-доступ к устройству, основываясь на данных о стране использования девайса. Так, малварь вообще не пытается "нападать" на пользователей из Китая.

Авторы малвари имеют в своем распоряжении не менее пяти эксплоитов для платформы Android. Palo Alto Networks сообщает, что злоумышленники используют баги CVE-2012-4221, CVE-2013-2596, CVE-2013-2597 и CVE-2013-6282. Это позволяет хакерам устанавливать и удалять системные и несистемные приложения, не оповещая пользователя о происходящем. Также Rootnik устанавливает в системный раздел пораженного девайса несколько APK-файлов (AndroidSettings.apk, BluetoothProviders.apk, WifiProviders.apk и VirusSecurityHunter.apk), чтобы лучше закрепиться в системе, после получения root-доступа.

Укрепившись в системе, Rootnik способен скачивать исполняемые файлы с командных серверов и пусть их в дело. Основная задача вредоноса — агрессивно насаждать в системе рекламу, показывая полноэкранные баннеры даже на домашнем экране. Кроме того, троян может похищать информацию о Wi-Fi сетях, в том числе пароли, ключи, идентификаторы SSID и BSSID. В опасности также оказывается и личная информация пользователя: Rootnik агрегирует и ворует данные о местонахождении жертвы, MAC-адрес устройства и его ID.

Чтобы защититься от Rootnik  и других подобных угроз, специалисты Palo Alto Networks рекомендуют обновить Android до последней версии и не устанавливать приложениях из подозрительных источников.




Moscow.media
Частные объявления сегодня





Rss.plus




Модель Анастасия Решетова перенесла вирус с осложнениями

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Игровые терминалы в ТЦ: союз ради будущего


Brit Who Fought Usyk Calls For Daniel Dubois To ‘Leave The Sport’ After Staying Down In Rematch

Madeline Brewer Marries Jack Thompson-Roylance in England!

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

Stanford dropout Sam Altman says college is ‘not working great’ for most people—and predicts major change in the next 18 years


Отдых в отеле, джип и частный дом: какие взятки мог получить экс-губернатор Тамбовской области

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Летний внчер в Кимже...

Первый маршрут теплохода-ресторана открылся из Петербурга в Кронштадт


Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

Первый трейлер Battlefield 6

«Если бы у Наруто и AC Shadows был ребёнок»: Разбор англоязычной версии Where Winds Meet

Краткая биографическая справка о центральных персонажах Mafia: The Old Country



На банкет – в Fish Point Family Resort

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России




«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Елена Игоревна Вселенная — писатель, публицист, автор масштабного многотомного проекта «Наследие России»

Московский «Спартак» вдевятером разгромно проиграл новичку РПЛ «Балтике»

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы


Пенсионерка отдала телефонным аферистам ценностей на более чем 63 млн рублей

В России с 26 июля ужесточили правила перевозки детей в автомобиле

На трассе М-5 грузовик насмерть сбил трех человек, включая ребенка

В соцсетях запустили созданный нейросетью сериал о блогере из Челябинска


Сидоренко из России одержал победу и стал чемпионом по настольному теннису на Универсиаде.

Боузкова одержала победу на теннисном турнире в Праге

Фриц пробился в четвертьфинал турнира в Вашингтоне.

Теннисистка Калинская после победы в США дала послематчевое интервью с собакой


Ликсутов: московские предприятия нарастили выпуск продуктов здорового питания

Новичок ЦСКА Спронг об игре с Овечкиным: если ты забиваешь, он радуется, как будто сам это сделал

В Москве «гений» на моноколесе влетел в отбойник на скорости 90 км/ч

Воронежская легкоатлетка Эмилия Тангара с личным рекордом победила в Беларуси


Музыкальные новости

Распродавал дома оставил миллионный долг — что достанется родственникам Оззи Осборна и почему он избавлялся от недвижимости в США

Рэпер Баста открыл свой ресторан в Marins Park Hotel Екатеринбург

«С детства было ясно, что растет большой артист»: мать Тимати высказалась о популярности сына

Концерт в Москве в честь 75-летия дипотношений России и Вьетнама



«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы

На банкет – в Fish Point Family Resort


"Спартак" потерпел сокрушительное поражение от "Балтики" в поединке РПЛ

Патрушев: НАТО хочет военным путём нарушить целостность РФ

В мэрии назвали условия присвоения Элджею звания почётного жителя

«Спартак» даст бой «Родине»? «Родина» Москва — «Спартак» Кострома: прогноз и ставка


В Подмосковье в аварии погибли два водителя и ребенок.

Подмосковные власти ужесточили контроль за платными дорогами

В центре Москвы крупная авария парализовала движение автомобилей

В столичном главке Росгвардии проведён смотр спецтехники


В сентябре Путину будет представлена обновленная программа строительства кораблей для ВМФ.

«Личная боль Путина, а им всё равно»: Военный не сдержался после выходки в Москве. Капитан тремя словами подписал себе «приговор»

Почтовая карточка в честь основателя авиации внутренних войск

"Ультиматум Трампа: потенциальные последствия для Путина"





SoWell: Новая профессиональная линия для укладки и ухода за волосами в жаркий сезон

Ликсутов: в Москве выросли объем и ассортимент производства здорового питания

Ликсутов: в Москве увеличивают объем выпуска и ассортимент продуктов для здорового питания

Ликсутов: московские предприятия нарастили выпуск продуктов здорового питания


Почему Израилю можно ВСЁ: Аннексия Палестины и молчание мира

Киев — часть России. Официально: О чём забыли Зеленский и Алиев, сговорившись о "деоккупации"

Турция заявила о договоренности по возможной встрече Путина и Зеленского


«Спартак» крупно проиграл «Балтике» в РПЛ, заканчивая матч вдевятером

«Спартак» даст бой «Родине»? «Родина» Москва — «Спартак» Кострома: прогноз и ставка

"Спартак" потерпел сокрушительное поражение от "Балтики" в поединке РПЛ

Московские школьники победили на Международной олимпиаде по лингвистике




Сергей Собянин поздравил работников торговли с профессиональным праздником

Собянин рассказал, каким будет новый детский сад в Очаково-Матвеевском

Собянин отметил профессиональный праздник работников торговли.

Собянин: Москвичи победили на Международной олимпиаде по биологии в Филиппинах


Катар предупредил Европу о возможности прекращения поставок газа.

В Крыму потушен лесной пожар на территории три гектара.

В Государственной Думе напомнили о штрафах за сбор ягод, занесенных в Красную книгу.

"Зеленая партия" в Тюрингии все чаще дистанцируется от политической активности.


Российская туристка отправилась на Кубу, а попала в СССР

На трассе М-5 грузовик насмерть сбил трех человек, включая ребенка

Новичок ЦСКА Спронг об игре с Овечкиным: если ты забиваешь, он радуется, как будто сам это сделал

МАК опубликовал фото «черных ящиков» с разбившегося Ан-24


В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

В музее-заповеднике «Архангельское» пройдут «Jazzовые сезоны»


К парню с костылем подошли трое с требованием уступить. Он был готов, но заступилась бабушка по соседству

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

Прогноз погоды в Крыму на субботу

В Севастополе спасли двух охотниц за селфи на Кадыковском карьере


«Спартак» в меньшинстве играет вничью с «Балтикой» после первого тайма матча РПЛ

Депутат ГД Говырин: семьи с детьми могут рассчитывать на выплаты к 1 сентября

В руководстве «Пари НН» подвели итоги матча против «Крыльев Советов»

Проверка слуха. Родителям школьников обещают выплату к 1 сентября












Спорт в России и мире

Новости спорта


Новости тенниса
WTA

Винус Уильямс получила wild card на турнир категории WTA 1000 в Цинциннати






Художнику Виктору Харлову присвоено звание «Почетный гражданин Кировской области»

Пенсионерка отдала телефонным аферистам ценностей на более чем 63 млн рублей

Геймдев и прокуратура: на кого хотят учиться томские "чемпионы" по ЕГЭ

ФК «Ростов» проиграл московским футболистам ФК «Динамо» со счётом 1:0