Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Dr.Web на абордаж! Получите бесплатно целый год антивирусной защиты!


Антивирусный "хостинг"

Клуб пользователей антивирусных услуг (Saas, Cloud)

добавить на Яндекс
Антивирусы и безопасность (SaaS, Cloud ...)
av-host.net

Dr.Web на абордаж! Получите бесплатно целый год антивирусной защиты!
2014-03-24 11:36

KMM поделился ссылкой

Dr.Web на абордаж! Получите бесплатно целый год антивирусной защиты!

24 марта 2014 года

Компания «Доктор Веб» сообщает о новой акции «Dr.Web на абордаж!». В течение пяти дней все покупатели Dr.Web Security Space (2 ПК / 1 год) получат возможность защитить один компьютер бесплатно!

Только в период акции, которая пройдет с 24 по 28 марта 2014 года, можно приобрести Dr.Web Security Space для двух ПК и двух мобильных устройств по цене защиты для одного компьютера. Акционная цена составит 1290 руб. вместо обычных 1600 руб.

Эта лицензия также подойдет для продления, в том числе коробочных продуктов Dr.Web Security Space, Антивирус Dr.Web и журнальных ключей. Если при регистрации вы укажите ключевой файл или серийный номер Dr.Web к другой лицензии (от 3 месяцев), срок действия акционной лицензии будет увеличен еще на 150 дней.

Захвати антивирус на целый год бесплатно!

Участвовать в акции



Обнаружены Android-троянцы, выполняющие несанкционированную установку приложений
2014-03-24 13:42

KMM поделился ссылкой

Обнаружены Android-троянцы, выполняющие несанкционированную установку приложений

24 марта 2014 года

Одним из наиболее распространенных средств незаконной монетизации на китайском рынке Android-приложений является внедрение стороннего функционала и рекламных модулей в популярные программные продукты, а также навязывание программ пользователям и максимальное увеличение трафика для веб-сайтов, распространяющих те или иные приложения. Очень часто для этих целей злоумышленники используют различные вредоносные программы-загрузчики, и именно группу таких троянцев удалось выявить специалистам компании «Доктор Веб».

Центральную позицию в данной группе занимает вредоносная программа Android.DownLoader.49.origin, являющаяся стандартным Android-приложением. Запускаясь после установки в качестве системного сервиса, этот троянец соединяется с удаленным сервером, откуда получает список объектов, которые ему требуется загрузить. Среди них присутствует ряд содержащих dex-файлы архивов, которые помещаются на карту памяти в каталог /cache/sysjar/ и затем при помощи метода DexClassLoader загружаются в оперативную память мобильного устройства. Один из этих исполняемых файлов представляет собой троянца-загрузчика, внесенного в вирусную базу под именем Android.DownLoader.43.origin и способного скачивать различные приложения, включая вредоносные. Другой файл содержит троянца-«дроппера», который, в зависимости от модификации, при наличии root-доступа может устанавливать другие вредоносные приложения в системный каталог.

screen

screen

Помимо этих архивов, Android.DownLoader.49.origin может загрузить и ряд различных программ, которые также устанавливаются без разрешения пользователя. Если же root-доступ отсутствует, владелец мобильного устройства увидит стандартный системный запрос на установку скачанной программы.

В свою очередь, троянец Android.DownLoader.43.origin способен аналогичным образом связываться с удаленным сервером с целью получения списка приложений для загрузки и установки на инфицируемом мобильном устройстве. Примечательно, что в этом списке присутствуют и другие троянцы-загрузчики, обладающие схожим функционалом. Таким образом, вирусописатели создали цепочку из вредоносных программ, осуществляющих распространение как друг друга, так и приложений, установка которых по тем или иным причинам выгодна для киберпреступников. В общей сложности специалистами компании «Доктор Веб» было обнаружено около 10 подобных троянцев-загрузчиков, а сервер, принадлежащий злоумышленникам, содержит почти 600 программ, предназначенных для несанкционированной установки.

screen

Наиболее вероятным мотивом создателей данной схемы является несанкционированная установка различных приложений на мобильные устройства пользователей с целью их незаконной популяризации и получения соответствующего заработка с каждой их инсталляции. Однако помимо обычных программ по команде с сервера в любой момент могут быть загружены и другие вредоносные приложения, например, СМС-троянцы или троянцы-шпионы, которые также могут принести владельцам этой сети дополнительный доход.

Все озвученные вредоносные приложения успешно детектируются антивирусными продуктами Dr.Web для Android и не представляют опасности для наших пользователей.

Защитите ваше Android-устройство с помощью Dr.Web

Купить онлайн Купить через Google Play Купить через СМС Бесплатно



В избранное