Антивирус Доктор Веб обнаружил вирус в Андроид-устройствах

Троян находится в системной библиотеке libandroid_runtime.so. Модификация вируса была найдена на смартфонах Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. Все Android-приложениями используют эту библиотеку, так как вредоносный код в инфицированной системе есть в памяти всех приложений, какие запускаются. Программа попала в эту библиотеку на уровне исходного кода.

Антивирусная лаборатория считает, что вирус распространяется с помощью инсайдеров или недобросовестных партнеров, какие брали участие при разработке прошивок зараженных мобильных приборов. Вирус находится в библиотеке так, что он может управлять каждый раз, когда приложение на смартфоне делает запись в системном журнале. Android.Triada.231 может внедрять наиболее разные троянские модули в процессы всех программ и оказывать влияние на их работу.

К примеру, создатели вирусов могут командовать троянцу скачивать и запускать вирусные плагины для хищения личных данных из банковских программ, модулей для шпионажа и перехвата переписки из учетных записей соцсетей и интернет-мессенджеров. Эксперты Доктор Веб сообщили изготовителям зараженных смартфонов про проблему.

Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.

Материалы партнеров:

Читайте другие новости: