Πρόσφατα, μια εφαρμογή Android αναλυθηκε και αμεσως φανηκε ότι ήταν ιδιαίτερα υποπτη.
Περιειχε κρυπτογραφημενο κωδικα με πολλες ασαφειες στη συνεχεια του.


Κλικ για μεγαλύτερο μέγεθος. 

Ονομασία:	Android Trojan_2.jpg 
Προβολές: 649 
Μέγεθος: 28,8 KB 
ID: 2024

Τελικα, ηταν ένα πολυ-λειτουργικό Trojan, ικανό να πραγματοποιησει τα παρακατω:
-- Αποστολή SMS με εξαιρετικα υψηλη χρεωση
--- Λήψη άλλων κακόβουλων προγραμμάτων, εγκατάστασή τους στη μολυσμένη συσκευή
και την αποστολή τους μέσω Bluetooth, οταν αυτο ηταν δυνατο.
--- Εκτελεση εξ αποστάσεως εντολων μεσω κονσολας.

Κλικ για μεγαλύτερο μέγεθος. 

Ονομασία:	android_trojan_1.jpg 
Προβολές: 82 
Μέγεθος: 55,5 KB 
ID: 2025

Πλεον, τα προϊόντα της Kaspersky Lab εχουν απομονωσει αυτό το κακόβουλο πρόγραμμα
επονομαζομενο ως ''Backdoor.AndroidOS.Obad.a''

Εντόπισαν, λοιπον, ένα σφάλμα στο λειτουργικό Android
το οποίο σχετίζεται με την επεξεργασία του αρχείου AndroidManifest.xml.
Αυτό το αρχείο υπάρχει σε κάθε εφαρμογή του Android και χρησιμοποιείται για να περιγράψει τη δομή της εφαρμογής,
να καθορίζει τις παραμέτρους έναρξής του, κλπ.
Το κακόβουλο λογισμικό τροποποιεί το AndroidManifest.xml με τέτοιο τρόπο,
ώστε να μην συμμορφώνεται με τα πρότυπα της Google, αλλά εξακολουθεί να εχει σωστή επεξεργασία σε ένα smartphone.

Ετσι, οι κακόβουλες εφαρμογές μπορούν να αναλαβουν προνόμια διαχειριστή συσκευής και ως αποτέλεσμα αυτού,
είναι αδύνατο να διαγράψετε το κακόβουλο πρόγραμμα από το smartphone αφού εχει κερδίζει εκτεταμένα προνόμια.

Τέλος, το Backdoor.AndroidOS.Obad.a εργάζεται στο παρασκήνιο.

Το Trojan ελέγχει πρώτα αν η πρόσβαση στο Internet είναι διαθέσιμη, κατεβάζει στη συνέχεια το facebook.com,
εξάγει ένα συγκεκριμένο στοιχείο της σελίδας, και το χρησιμοποιεί ως κλειδί αποκρυπτογράφησης.
Έτσι, το Backdoor.AndroidOS.Obad.a μπορεί να αποκρυπτογραφήσει οσα στοιχεια εχει μολυνει (κρυπτογραφησει)
μόνο όταν η πρόσβαση στο Internet είναι διαθέσιμη.
Το χαρακτηριστικό αυτό περιπλέκει περαιτέρω την κατασταση,
καθως η ανάλυση του κακόβουλου λογισμικου καθισταται εξαιτερικα δυσκολη.



nfo:
Κρυφό περιεχόμενο! Πρέπει να είστε Μέλος. Σύνδεση ή Εγγραφή