Новый троян для Android

Появились новые опасные семейства вредоносных программ для телефонов с операционной системой Android. Вирус носит название Android.Plankton. Об этом недавно заявила компания «Доктор Веб».

Троянец, встроенный в приложение Angry Birds Rio Unlock, может передавать хакерам данные об устройстве. Также у них есть возможность загружать на смартфон иные виды вредоносного ПО. Новый вирус Android.Plankton, в отличие от Android.Gongfu, используя уязвимости ОС, повышает тем самым собственные привилегии. Атака происходит следующим образом: после запуска инфицированного приложения вирус загружает собственную службу в фоновом режиме.

Далее троянец собирает нужную ему информацию и передает на удаленный сервер.

После этого непосредственно с сайта интерент-преступников вредоносная программа получает данные для загрузки и установки на телефон пользователя иного приложения. При этом функционал приложения, по мнению специалистов, имеет не один вариант. Так, по словам специалистов компании «Доктор Веб», сегодня известно о нескольких типах вредоносного программного обеспечения (plankton_v0.0.3.jar и plankton_v0.0.4.jar). Они предназначены для управления инфицированным устройством непосредственно из управляющего центра.