Добавить новость
ru24.net
Все новости
Декабрь
2015

Android-троян получает полный доступ к устройству через легитимный root-инструмент

0

http://www.itsec.ru/newstext.php?news_id=108075



 

Компания Palo Alto Networks предупреждает о новом Android-трояне, которому дали имя Rootnik. Малварь получает root-доступ к устройствам своих жертв, используя коммерческий root-инструмент Root Assistant, а затем похищает данные пользователей.

По данным специалистов Palo Alto Networks, новый вредонос поразил пользователей в США, Малайзии, Таиланде, Тайване и Ливане. Rootnik распространяется путем внедрения в безвредные приложения. Эксперты обнаружили  вредоносные версии программ WiFi Analyzer, Open Camera, Infinite Loop, HD Camera, Windows Solitaire, ZUI Locker и Free Internet Austria. Суммарно компании удалось найти более 600 образцов трояна. Rootnik заражает операционные системы от Android 4.3 и выше.

Для получения root-доступа к устройству жертвы, Rootnik использует легитимную утилиту Root Assistant, созданную в Китае. Инструмент Root Assistant действительно призван помочь пользователям в получении root-доступа к своему устройству. Но авторы программы явно не предполагали, что их разработка найдет признание у злоумышленников.

Есть у трояна и одна интересная особенность – он пытается получить root-доступ к устройству, основываясь на данных о стране использования девайса. Так, малварь вообще не пытается "нападать" на пользователей из Китая.

Авторы малвари имеют в своем распоряжении не менее пяти эксплоитов для платформы Android. Palo Alto Networks сообщает, что злоумышленники используют баги CVE-2012-4221, CVE-2013-2596, CVE-2013-2597 и CVE-2013-6282. Это позволяет хакерам устанавливать и удалять системные и несистемные приложения, не оповещая пользователя о происходящем. Также Rootnik устанавливает в системный раздел пораженного девайса несколько APK-файлов (AndroidSettings.apk, BluetoothProviders.apk, WifiProviders.apk и VirusSecurityHunter.apk), чтобы лучше закрепиться в системе, после получения root-доступа.

Укрепившись в системе, Rootnik способен скачивать исполняемые файлы с командных серверов и пусть их в дело. Основная задача вредоноса — агрессивно насаждать в системе рекламу, показывая полноэкранные баннеры даже на домашнем экране. Кроме того, троян может похищать информацию о Wi-Fi сетях, в том числе пароли, ключи, идентификаторы SSID и BSSID. В опасности также оказывается и личная информация пользователя: Rootnik агрегирует и ворует данные о местонахождении жертвы, MAC-адрес устройства и его ID.

Чтобы защититься от Rootnik  и других подобных угроз, специалисты Palo Alto Networks рекомендуют обновить Android до последней версии и не устанавливать приложениях из подозрительных источников.




Moscow.media
Частные объявления сегодня





Rss.plus




Хаски на Summer Sound – выиграй билеты на Like FM

Доктор на старом пожелтевшем снимке

Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ

Летняя школа Русского дома приняла детей из Карабаха


Tourism is increasing over prepandemic levels, overwhelming popular destinations

The Best Story Of Chicago Bulls’ Offseason Just Got A Happy Ending

The founder of Deliciously Ella started a blog when suffering from severe chronic pain. Now, her multimillion-dollar snack empire is going global

OpenAI warns that its new ChatGPT Agent has the ability to aid dangerous bioweapon development


Дивеево ..

Axenix выводит бизнес-аналитику на новый уровень с ИИ-ассистентами в платформе In.Plan

Roblox запускает AI-проверку возраста: шаг к безопасности или угроза приватности?

Это провал? Как прошёл старт продаж новой Лады Искры в России


'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Настройки GameHub и Winlator для игры в Prey (2017) на Android

Bungie promises to fix Destiny 2's new metroid-style morph ball as it makes players sick and glitches out on ultrawide monitors



Летняя школа Русского дома приняла детей из Карабаха

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

Нам есть чем гордиться: каким будет Национальный центр «Россия» на Краснопресненской набережной

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»




После вспышки инфекции на теплоходе «Леонид Красин» начали расследование

Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ

История одной семьи: результаты конкурса и победители

В регионах Центральной России продолжается ведомственная акция «Каникулы с Росгвардией»


В Москве журналисты задержаны при освещении акции у Госдумы

Для мигрантов в Подмосковье построят общежития еще на 5,5 тысяч мест

Психолог Шайдуллина рассказала о причинах возникновения лени

Московское метро парализовано: ливень блокирует движение между станциями метро


Мирра Андреева из России удерживает пятую позицию в рейтинге WTA.

Бублик стал победителем турнира в Гштаде.

Александр Бублик получил хорошую новость от ATP после завоевания титула

Рублев прокомментировал вылет с турнира в Лос-Кабосе


В Алуште завершены работы по благоустройству трех детских площадок

Мария Шувалова. В столице Татарстана чествовали балетную диву за блистательную «Анюту»

Собянин: создание 5 центров женского здоровья завершат в этом году

«Она была блестящим юристом с безупречной репутацией»


Музыкальные новости

Metallica спасла Tomorrowland: фестиваль в Бельгии состоится, несмотря на пожар на главной сцене

Певица Клава Кока стала послом конкурса "Интервидение"

Главные фермеры шоу-бизнеса: Джиган и Самойлова приехали на фестиваль в повозке с сеном и овощами

Финальный поклон короля рока: о прощальном концерте Оззи Осборна снимут кино



Аудиосказки про Турбозавров теперь на Яндекс Музыке!

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

Студия Лебедева запустила образовательный проект, в котором заказчики сами создают свой дизайн

Летняя школа Русского дома приняла детей из Карабаха


Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

Полина Гагарина открыла официальную часть VK Fest в Москве

Сегодня волгодончанин Дмитрий Долматов на шахматном фестивале «Малая Земля» в Новороссийске сделал победный дубль

Брянские спортсмены победили на Чемпионате России по сверхлегкой авиации


Сильный ливень заблокировал людей в авто в центре Москвы

Движение на участке Филевской линии метро остановили из-за ливней

25 июля пилотажная группа "Звезда" пролетит над пробками на шоссе под Москвой

Рискнул на 100 тысяч рублей: инженер из Смоленска купил более 1,7 тысячи лотерейных билетов и выиграл автомобиль от «Национальной Лотереи» и РОЛЬФ на VK Fest


Путин выразил соболезнования семье председателя Верховного суда Подносовой

Путин отметил победу синхрониста Мальцева на чемпионате мира в Сингапуре.

Министр юстиции поделился информацией о роли адвокатов в специальной военной операции.

Путин отметил успехи российских школьников на математической олимпиаде.





После вспышки инфекции на теплоходе «Леонид Красин» начали расследование

Уже не крепкий орешек: как Брюс Уиллис живет с неизлечимой болезнью

Собянин: создание 5 центров женского здоровья завершат в этом году

Офтальмолог Кирилл Светлаков: секреты здоровых глаз для тех, кто носит контактные линзы


«СТРАНА.ua»: Зеленский раскритиковал ЕС за непредоставление обещанной помощи

Пока вы не уснули: открытая поддержка Алиевым Киева и «подзатыльник» Зеленскому от Трампа


Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

В Москве впервые пройдет фестиваль экстремальных видов спорта

Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»


Юрист Трампа Коул рассказал, как пил водку с Лукашенко в Минске

Лукашенко призвал белорусских нефтяников «не раскачиваться, а бурить и бурить»

Посланник Трампа рассказал, как «неформально» договаривался с Лукашенко: после нескольких тостов Минск освободил политзаключенных

Куда Лукашенко хочет пристроить лишних дипломатов



Собянин: Модернизация двух корпусов ГКБ имени Вересаева завершится в этом году

Собянин рассказал, как город заботится о природе при строительстве метро

Более 800 спортивных площадок обновят и обустроят в Москве — Сергей Собянин

Более 800 спортивных площадок обновят и обустроят в Москве - Сергей Собянин


Фестиваль «Сады и цветы»: как Москву превращают в городской оазис

Собянин рассказал, как Москва заботится о природе при строительстве метро

Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»

Зарядки для электромобилей «Энергия Москвы» станут платными


Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

В Алуште завершены работы по благоустройству трех детских площадок

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Психолог Шайдуллина рассказала о причинах возникновения лени


Центр подготовки личного состава Северо-Западного округа Росгвардии пополнили призывники

Республика Алтай вошла в десятку регионов России по развитию ипотеки

В Башкирии ревнивец ранил жену шампуром и сдался полиции

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома


Поезда в Крым и из Крыма следуют с задержками до пяти часов

Актуальная информация о задержке поездов в Крым и обратно

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области


Московское метро парализовано: ливень блокирует движение между станциями метро

Психолог Шайдуллина рассказала о причинах возникновения лени

В Москве журналисты задержаны при освещении акции у Госдумы

Shot: Торговый центр «Кунцево плаза» затопило на западе Москвы












Спорт в России и мире

Новости спорта


Новости тенниса
ATP

«Саша забрал корону». ATP отреагировал на триумф Александра Бублика






Пассажиропоток аэропорта Курумоч увеличился на 5,5% за шесть месяцев 2025 года

В Москве журналисты задержаны при освещении акции у Госдумы

Мария Шувалова. В столице Татарстана чествовали балетную диву за блистательную «Анюту»

Для мигрантов в Подмосковье построят общежития еще на 5,5 тысяч мест