16.05.2012 Новости, БезопасностьКомпания «Доктор Веб» сообщила о появлении новых вредоносных программ для ОС Android, ориентированных на мобильные устройства, использующие систему с повышенными привилегиями. Новые троянцы распространяются злоумышленниками вместе с легитимными приложениями через популярные сайты – сборники ПО. Механизм их работы основан на принципе «матрешки»: модифицированное приложение (детектируется Dr.Web как Android.MulDrop.origin.3) содержит другой программный пакет (apk-файл), который зашифрован. Фактически первое приложение является дроппером – контейнером для доставки других вредоносных программ. Немаловажно, что создатели троянца в качестве основы для дроппера выбрали определенный тип приложений: системные утилиты, конфигураторы и т. д. Для работы большинства из них требуются права администратора, поэтому ...
читать далее.
