Жители России обнаружили самый опасный вирус для андроид

Новостной интернет-портал Dni24.Com узнал из информации, которая была представлена сотрудниками производителя программного антивирусного обеспечения «Лаборатория Касперского», что ими был найден вирус, являющийся самым опасным для устройств андроид. Как информируют эксперты, характерной особенностью Triada является способность внедрять собственный код во все установленные на устройстве приложения и менять логику их работы. Кроме того, Triada скрывает следы своего пребывания в системе. Вирус Triada проникая в шаблон становится обязательной его частью. Угроза особенно актуальна для пользователей андроид версии 4.4.4 и не менее ранних, сообщили уполномоченные «Лаборатории Касперского». «Это 1-ый случай эксплуатирования злоумышленниками процесса Zygote; до этого похожие техники рассматривались только с теоретической точки зрения», — сообщается в заявлении «Лаборатории Касперского». Следует обозначить, что Triada также владеет модульной структурой. На устройство попадает основная программа-загрузчик, которая устанавливает остальные модули зловреда — части с функциями, которые нужны злоумышленникам. Для получения персистентности троян модифицирует Zygote — родительский процесс для всех Android-приложений, содержащий применяемые ими системные библиотеки и фреймворки. Троян перехватывает платежные SMS, фильтрует их и модифицирует, получая деньги либо вместо создателей приложения, либо вместо владельца Android-устройства.

На данный момент Triada применяется для кражи денежных средств пользователей либо разработчиков в процессе покупки дополнительного контента в легитимном дополнении. Очевидно, что троянец Triada спроектирован киберпреступниками, которые замечательно разбираются в атакуемой мобильной платформе.