Добавить новость
ru24.net
Все новости
Декабрь
2015

Android-троян получает полный доступ к устройству через легитимный root-инструмент

0

http://www.itsec.ru/newstext.php?news_id=108075



 

Компания Palo Alto Networks предупреждает о новом Android-трояне, которому дали имя Rootnik. Малварь получает root-доступ к устройствам своих жертв, используя коммерческий root-инструмент Root Assistant, а затем похищает данные пользователей.

По данным специалистов Palo Alto Networks, новый вредонос поразил пользователей в США, Малайзии, Таиланде, Тайване и Ливане. Rootnik распространяется путем внедрения в безвредные приложения. Эксперты обнаружили  вредоносные версии программ WiFi Analyzer, Open Camera, Infinite Loop, HD Camera, Windows Solitaire, ZUI Locker и Free Internet Austria. Суммарно компании удалось найти более 600 образцов трояна. Rootnik заражает операционные системы от Android 4.3 и выше.

Для получения root-доступа к устройству жертвы, Rootnik использует легитимную утилиту Root Assistant, созданную в Китае. Инструмент Root Assistant действительно призван помочь пользователям в получении root-доступа к своему устройству. Но авторы программы явно не предполагали, что их разработка найдет признание у злоумышленников.

Есть у трояна и одна интересная особенность – он пытается получить root-доступ к устройству, основываясь на данных о стране использования девайса. Так, малварь вообще не пытается "нападать" на пользователей из Китая.

Авторы малвари имеют в своем распоряжении не менее пяти эксплоитов для платформы Android. Palo Alto Networks сообщает, что злоумышленники используют баги CVE-2012-4221, CVE-2013-2596, CVE-2013-2597 и CVE-2013-6282. Это позволяет хакерам устанавливать и удалять системные и несистемные приложения, не оповещая пользователя о происходящем. Также Rootnik устанавливает в системный раздел пораженного девайса несколько APK-файлов (AndroidSettings.apk, BluetoothProviders.apk, WifiProviders.apk и VirusSecurityHunter.apk), чтобы лучше закрепиться в системе, после получения root-доступа.

Укрепившись в системе, Rootnik способен скачивать исполняемые файлы с командных серверов и пусть их в дело. Основная задача вредоноса — агрессивно насаждать в системе рекламу, показывая полноэкранные баннеры даже на домашнем экране. Кроме того, троян может похищать информацию о Wi-Fi сетях, в том числе пароли, ключи, идентификаторы SSID и BSSID. В опасности также оказывается и личная информация пользователя: Rootnik агрегирует и ворует данные о местонахождении жертвы, MAC-адрес устройства и его ID.

Чтобы защититься от Rootnik  и других подобных угроз, специалисты Palo Alto Networks рекомендуют обновить Android до последней версии и не устанавливать приложениях из подозрительных источников.




Moscow.media
Частные объявления сегодня





Rss.plus




В Третьяковке на Кадашевской набережной открылся концертный зал

Состоялось открытие фотовыставки «Особенная красота»

VZLET.MEDIA: 25 лет успешного SEO-продвижения в эпоху искусственного интеллекта

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом


Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Why Juventus spent 111m this summer for only one new player

La UFC anuncia un mes de octubre mayúsculo

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


В Челябинске арестован председатель правления банка "Снежинский"

Специалисты Нацпроектстроя надвигают путепровод СБВ над путями МЦД-2

В студии Детского радио прошла церемония гашения почтовой марки

Monochamus scutellatus


'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'



В депо «Чита» будет установлен первый цифровой весоизмерительный комплекс системы подачи песка под колесные пары локомотива

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве




Шаляпин успокоил дочь Бони Анджелину после ее конфликта с мамой

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

В студии Детского радио прошла церемония гашения почтовой марки


Первая победа «Динамо» в сезоне? «Динамо» — «Ростов»: прогноз и ставка

Бастрыкин поделился информацией о регистрации уклонистов от военной службы.

Больше 20 поездов задерживаются из-за падения обломков БПЛА на юге России (Обновлено!)

Камбоджа и Таиланд столкнулись в 12 приграничных зонах.


Винус Уильямс получила wild card на турнир категории WTA 1000 в Цинциннати

Болбой раздавил спасенного теннисисткой Cаккари жука на турнире WTA-500 в США

Сидоренко из России одержал победу и стал чемпионом по настольному теннису на Универсиаде.

Медведев пробился в четвертьфинал турнира в Вашингтоне


Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Рекордный массовый женский нетворкинг: событие от «Мир Бизнес Мам»

Как мы в Fix Price автоматизировали создание рекламных видео

Сразу до +35 градусов: синоптики рассказали, когда снова вернется жара. Ждать осталось недолго


Музыкальные новости

Кажетта Ахметжанова: 5 камней для усиления женской энергии

Sky News: умерший Осборн с 2019 года страдал от травмы позвоночника

Оззи Осборн скончался в возрасте 76 лет после продолжительной болезни

Оззи Осборна убила коварная болезнь



В Третьяковке на Кадашевской набережной открылся концертный зал

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России


«Единая Россия» заключила договор с Российским экспортным центром

Ростовский-на-Дону ЭРЗ ввёл в эксплуатацию новый прошивной станок

AI Певица. Создание AI Певицы. AI Певец. AI Артист.

«Плюнули в лицо сотням тысяч молдаван»: как Санду готовит тотальный захват власти в Молдове


В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

На МКАД в Москве произошло массовое ДТП, движение затруднено

Несколько автомобилей столкнулись на внешней стороне 92-го км МКАД

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы


В сентябре Путину будет представлена обновленная программа строительства кораблей для ВМФ.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

"Ультиматум Трампа: потенциальные последствия для Путина"

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.


Штамм коронавируса "стратус" захватил 22% всех вирусных заболеваний в Москве

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса




Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это

Новый штамм коронавируса "стратус" фиксируют в Москве с мая


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


Игровые терминалы в ТЦ: союз ради будущего

«Каникулы с Росгвардией» проходят в регионах Центральной России

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

Пять земельных участков для размещения НКО доступны на городских торгах


Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве



Сергей Собянин. Главное за день

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Сергей Собянин осмотрел Дом-музей Федора Конюхова


Москвичи теперь должны платить за зарядку своих электромобилей

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Бурмистров: лисы могут появляться на улицах Москвы в период расселения

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России


На МКАД в Москве произошло массовое ДТП, движение затруднено

Больше 20 поездов задерживаются из-за падения обломков БПЛА на юге России (Обновлено!)

В Ярославской области регистрировалось три групповых очага кори

В Правительстве прошщло совещание по реализации проекта строительства ВСМ Москва – Санкт-Петербург


Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.


Прогноз погоды в Крыму на 25 июля

Лавандовое поле горит в Симферопольском районе Крыма

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями


В МЧС предупредили москвичей о жаре +30 градусов 25 июля

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

В Ярославской области регистрировалось три групповых очага кори

Движeниe нa Зaпοpοжьe: pοccийcκиe вοйcκa ɜaшли в Ϲтeпнοгοpcκ












Спорт в России и мире

Новости спорта


Новости тенниса
WTA

Теннисистка Калинская вышла в четвертьфинал турнира WTA 500 в Вашингтоне






Сразу до +35 градусов: синоптики рассказали, когда снова вернется жара. Ждать осталось недолго

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Рекордный массовый женский нетворкинг: событие от «Мир Бизнес Мам»

В МЧС предупредили москвичей о жаре +30 градусов 25 июля