Эксперты по компьютерной безопасности из CA Technologies нашли новое вредоносное ПО для Android, талантливое на что-то большее, чем вести учет пользовательский действий в Log-файле либо же отсылать индивидуальные эти преступнику. Данный продукт был классифицирован как вредоносная программа, которая устанавливается на телефон под видом системного приложения, причем на протяжении этого процесса пользователь сам же разрешает ему выполнять определенные действия с устройством (запись аудио, работа с системными утилитами и телефонным модулем).
Смотрите кроме этого: Отыскан мобильный вирус с функцией записи телефонных бесед
Эксперты из компании CA Technologies сказали о вредоносной программе, записывающей телефонные беседы обладателей смартфонов на платформе Android. Как заявил в блоге CA Technologies сотрудник компании Динеш Венкатесан (Dinesh Venkatesan), приложение записывает беседы и сохраняет их на карте памяти смартфона в виде файлов в формате AMR. При установке на устройство программа формирует конфигурационный файл, в котором перечисляются параметры удаленного сервера.
Для изучения работы вредоносного ПО эксперты запустили его на эмуляторе Android. По окончании установки в смартфон программа формирует конфигурационный файл удаленного сервера. Любой раз, в то время, когда пользователь совершает звонок со собственного телефона, троян записывает разговор в AMR-файл, что размещается в папке «shangzhou/callrecord» на SD-карте. Сотрудники CA Technologies считают, что конфигурационный файл удаленного сервера нужен для передачи записей преступнику.
Компания назвала 2011 год «временем мобильного вредоносного ПО». Особенно деятельно энтузиасты атакуют ОС Android в силу ее распространённости и открытости. Более того, зараженные программы кроме того стали попадать в Android Market под видом безобидных приложений, не смотря на то, что Гугл старается разбираться с для того чтобы рода казусами скоро. Однако, эксперты советуют пристально относиться к устанавливаемому ПО и обращать внимание на требуемые им права.
Создатель: ITC.UA