Более 50% Android-устройств уязвимы к атакам с применением Ghost Push
Даже спустя два года после обнаружения вредоносное семейство Ghost Push остается одной из серьезных угроз для 57% устройств на базе операционной системы Android. Таковы данные исследования, проведенного специалистами китайской компании Cheetah Mobile.
Троян Ghost Push работает на всех версиях Android до 6.0 Marshmallow. После установки на системе жертвы вредоносное ПО получает права суперпользователя и может инсталлировать нежелательные приложения и рекламу, вести наблюдение за действиями пользователя, а также похищать персональную информацию. Кроме прочего, троян использует бинарные файлы SU с различными параметрами для предотвращения получения прав суперпользователя другими сторонними приложениями.
Распространение Ghost Push осуществляется через сайты с контентом «для взрослых», вредоносные рекламные сообщения, а также посредством версий различных приложений, таких как Demo, Photo Background Changer Ultimate, Puzzle Bubble-Pet Paradise, RootMasterDemo, SuperZoom, Door Screen Locker или Mxplayer. Последнее - легитимный видеоплеер, который распространяется на популярных XDA-форумах.
Информационная безопасность IT
1.5K поста25.6K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.