Антивирус Доктор Веб обнаружил вирус в Андроид-устройствах
Троян находится в системной библиотеке libandroid_runtime.so. Модификация вируса была найдена на смартфонах Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. Все Android-приложениями используют эту библиотеку, так как вредоносный код в инфицированной системе есть в памяти всех приложений, какие запускаются. Программа попала в эту библиотеку на уровне исходного кода.
Антивирусная лаборатория считает, что вирус распространяется с помощью инсайдеров или недобросовестных партнеров, какие брали участие при разработке прошивок зараженных мобильных приборов. Вирус находится в библиотеке так, что он может управлять каждый раз, когда приложение на смартфоне делает запись в системном журнале. Android.Triada.231 может внедрять наиболее разные троянские модули в процессы всех программ и оказывать влияние на их работу.
К примеру, создатели вирусов могут командовать троянцу скачивать и запускать вирусные плагины для хищения личных данных из банковских программ, модулей для шпионажа и перехвата переписки из учетных записей соцсетей и интернет-мессенджеров. Эксперты Доктор Веб сообщили изготовителям зараженных смартфонов про проблему.
Материалы партнеров:
Читайте другие новости:
Читайте также