«Лаборатория Касперского» нашла мобильный троянец Triada, который с технической точки зрения значительно превосходит все иные сходные зловреды.
Специалисты отмечают, что самым уязвимым для вируса является андроид 4.4.4, а кроме этого не менее ранние версии. Для получения персистентности троян модифицирует Zygote — родительский процесс для всех Android-приложений, содержащий применяемые ими системные библиотеки и фреймворки. Знатоками компании-производителя программного обеспечения «Лаборатория Касперского», отмечается, что это является первым случаем, когда вирус встраивается непосредственно в шаблон Zygote.
Еще одной особенностью трояна является его модульная структура. После попадания на устройство вредонос находится в оперативной памяти и внедряется практически в каждый рабочий процесс. Загрузчики программ и установочные модули связаны с разнообразными троянами, однако они были добавлены в антивирусную базу «Лаборатории Касперского» под общим названием Triada.
На данный момент вирус применяется, преимущественно, для кражи денежных средств, при этом не только лишь у пользователей, однако и у разработчиков приложений. Мобильный троянец Triada довольно трудно вычислить.
Специалисты добавляют, что спектр техник, которые применяет Triada, не встречается ни в одном из известных мобильных троянов. Использованные методы сокрытия позволяют результативно избегать обнаружения и удаления всех компонентов зловреда после их установки на зараженном устройстве, а модульная архитектура позволяет злоумышленникам расширять и менять функциональность, и ограничивают их только возможности ОС и установленные на устройстве приложения.
Он также обозначил, что возможности Triada дают киберпреступникам потенциальную возможность модифицировать логику установленных на устройстве приложений, чтобы воплотить новые векторы атаки на пользователей и максимизировать свою прибыль.
Теги: вирус, Касперский
