У мережі регулярно з’являються новини про чергові вразливості або віруси для Android. Схоже, що зловмисники вийшли на новий рівень. Стало відомо про появу нового виду вірусів для “зеленого робота” з ін’єкцією кода. Перший такий троян під назвою Dvmap був виявлений ще в квітні цього року. На відміну від інших вірусів-рутовальщиків, цей екземпляр не тільки встановлює свої модулі в системі, а й вводить шкідливий код в системні бібліотеки середовища виконання.
Після отримання прав суперкористувача і попадання шкідливого коду в системні бібліотеки вірус прибирає рут, приховуючи тим самим свою присутність. Dvmap також сумісний з 64-бітної версією Android, що буває вкрай рідко, і може відключити функцію перевірки додатків Verify Apps, тому система безпеки Google не в змозі його виявити. Сам вірус був знайдений фахівцями “Лабораторії Касперського” під виглядом простої головоломки в Google Play. Його творці спочатку завантажили “чисту” версію додатка, а потім з оновленнями додавали до нього шкідливий код. За весь час цю гру скачали більше 50 000 разів. Після повідомлення “Лабораторії Касперського” компанія Google видалила вірус з магазину.
Основною метою даного вірусу була зміна системних бібліотек на пристроях користувачів для виконання завантаження файлів. Цікаво, що за весь час розробники жодного разу так і не запустили ніяких файлів на заражених пристроях. Більш того, цей вірус повідомляє своїм творцям практично про кожні свій дії. Фахівці “Лабораторії Касперського” вважають, що зловмисники все ще тестують свою розробку, готуючись до більш масштабного зараження. До того ж вірус досі залишився на безлічі пристроїв.
Google завжди радила завантажувати додатки тільки з Google Play. Як з’ясувалося, це не гарантує повного захисту. Навіть цілком невинна головоломка може приховувати небезпечний вірус. Очевидно, що на досягнутому розробники Dvmap не зупиняться.
джерело: androidauthority.com
