Шедун
Shedun — семейство вредоносных программ (также известных как Kemoge, Shiftybug и Shuanet). [1] [2] [3] ) нацелены на операционную систему Android, впервые выявленную в конце 2015 года компанией Lookout , занимающейся мобильной безопасностью , и затронули примерно 20 000 человек. [4] популярные приложения для Android. [3] [5] [6] [7] [8] Lookout утверждал, что вредоносное ПО HummingBad также является частью семейства Shedun, однако эти утверждения были опровергнуты. [9] [10]
В компании Avira Protection Labs заявили, что вредоносное ПО семейства Shedun вызывает примерно 1500-2000 заражений в день. [11] Известно, что все три варианта вируса имеют примерно 80% одного и того же исходного кода. [12] [13]
В середине 2016 года компания Arstechnica сообщила, что этим вредоносным ПО будет заражено около 10 000 000 устройств. [14] и что новые инфекции будут по-прежнему расти. [15] [16]
Основным вектором атаки вредоносного ПО является переупаковка законных приложений Android (например, Facebook , Twitter , WhatsApp , Candy Crush, Google Now, Snapchat). [17] ) [4] [18] [19] с включенным рекламным ПО. Приложение, которое остается работоспособным, затем передается в сторонний магазин приложений; [20] после загрузки приложение генерирует доход от показа рекламы (оценочная сумма составляет 2 доллара США за установку). [19] ), большинство пользователей не могут избавиться от вируса, не приобретя новое устройство, поскольку единственный другой способ избавиться от вредоносного ПО — это получить root-права на пораженном устройстве и перепрошить специальное ПЗУ . [21] [22]
Кроме того, вредоносное ПО типа Shedun было обнаружено предустановленным на 26 различных типах [23] китайского оборудования на базе Android, такого как смартфоны и планшетные компьютеры . [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36]
Вредоносное ПО семейства Shedun известно автоматическим рутированием ОС Android. [18] [37] использование известных эксплойтов, таких как ExynosAbuse, Memexploit и Framaroot. [38] (вызывая потенциальное повышение привилегий [19] [39] [40] ) [41] а также для обслуживания троянского рекламного ПО и установки себя в системном разделе , операционной системы так что даже сброс настроек к заводским настройкам не может удалить вредоносное ПО с зараженных устройств. [42] [43]
Вредоносное ПО Shedun известно тем, что нацелено на службу специальных возможностей Android. [2] [42] [44] [45] [46] [47] [48] а также для скачивания и установки произвольных приложений [49] (обычно рекламное ПО ) без разрешения. [3] Оно классифицируется как «агрессивная реклама» за установку потенциально нежелательной программы. [50] [51] [52] приложения и показ рекламы. [53]
По состоянию на апрель 2016 года большинство исследователей безопасности считают, что вредоносное ПО Shedun практически невозможно полностью удалить. [54] [55] [56] [57] [58] [59]
Исследователь Avira Security Павел Пономарев, который специализируется на инструментах обнаружения вредоносного ПО для Android, обнаружении мобильных угроз и исследованиях в области автоматизации обнаружения вредоносного ПО для мобильных устройств, [60] опубликовал углубленный анализ этого вредоносного ПО. [11]
Страны, наиболее зараженные этим вирусом, находились в Азии, включая Китай, Индию, Филиппины, Индонезию и Турцию. [61]
См. также
[ редактировать ]- Мозговой тест
- Дендроид (вредоносное ПО)
- Компьютерный вирус
- Папка файлов
- Индивидуальная мобильность
- Вредоносное ПО
- Троянский конь (компьютеры)
- Червь (компьютерный)
- Мобильная операционная система
Ссылки
[ редактировать ]- ^ автор @HackTheW0r1d (5 ноября 2015 г.). «Вредоносные программы Shuanet, ShiftyBug и Shedun могут автоматически рутировать ваш Android – HackBails» . Hackbails.wordpress.com . Проверено 2 октября 2016 г.
{{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Перейти обратно: а б «Рекламное ПО Android злоупотребляет службой специальных возможностей для установки приложений» . SecurityWeek.com . Проверено 20 апреля 2016 г.
- ^ Перейти обратно: а б с Маниш Сингх. «Новое рекламное ПО для Android может загружать и устанавливать приложения без разрешения: отчет» . NDTV Gadgets360.com .
- ^ Перейти обратно: а б «Три новых штамма вредоносного ПО заражают 20 тысяч приложений, которые невозможно удалить, они влияют только на Android» . Форумы AppleInsider .
- ^ Эран, Дэниел (5 ноября 2015 г.). «Три новых штамма вредоносного ПО заражают 20 тысяч приложений, их невозможно удалить, они влияют только на Android» . Appleinsider.com . Проверено 2 октября 2016 г.
- ^ «Вредоносное ПО для Android на свободе: сигнатуры Shuanet, ShiftyBug и Shedun обнаружены в 20 000 приложениях за пределами магазина Google Play» . Отчет дроида .
- ^ «Шедун Троян идет в одиночку» . Темные материи . Архивировано из оригинала 8 апреля 2016 года . Проверено 18 апреля 2016 г.
- ^ «Популярные мобильные приложения, переупакованные троянами» . Лавасофт. 4 ноября 2015 г. Проверено 2 октября 2016 г.
- ^ «Еще один месяц, еще одно новое семейство вредоносных программ для Android с рутированием» . blog.elevenpaths.com . Архивировано из оригинала 10 октября 2016 года . Проверено 9 октября 2016 г.
- ^ «Атрибуция, классификация и углубленный анализ мобильных вредоносных программ своими руками» . Блог Check Point . 11 июля 2016 года . Проверено 9 октября 2016 г.
- ^ Перейти обратно: а б «Шедун: семейство рекламного/вредоносного ПО, угрожающего вашему устройству Android» . Блог Авира . 3 сентября 2015 г.
- ^ «Новую волну вредоносного ПО для Android становится практически невозможно удалить» . Elektronikpraxis.vogel.de . Проверено 20 апреля 2016 г.
- ^ ПМК Пресс, Торговая ярмарка и Конгресс Паблишинг ГмбХ. «Сходства: Шуанет, Шедун и ШифтиБаг» . Itseccity.de . Проверено 20 апреля 2016 г.
- ^ Дэн Гудин — 7 июля 2016 г., 17:50 по всемирному координированному времени (7 июля 2016 г.). «10 миллионов телефонов Android заражены мощными приложениями с автоматическим рутированием» . Арс Техника . Проверено 2 октября 2016 г.
{{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ «Всплеск заражений Android-трояном рекламного ПО Shedun» . Bankinfosecurity.com. 8 июля 2016 года . Проверено 2 октября 2016 г.
- ^ «Всплеск заражений Android-трояном рекламного ПО Shedun» . www.linkedin.com .
- ^ «Вредоносное ПО для Android: рекламное ПО ушло в прошлое. Число троянских программ для Android на подъеме» . Блог без ботов . 9 ноября 2015 г.
- ^ Перейти обратно: а б «Новый тип рекламного ПО для Android с автоматическим рутированием практически невозможно удалить» . Арс Техника . 4 ноября 2015 г.
- ^ Перейти обратно: а б с Майкл Мимосо. «Рекламное ПО Shuanet рутирует устройства Android — Threatpost — первый источник новостей о безопасности» . Threatpost — первый источник новостей о безопасности .
- ^ «Рекламное ПО Shedun проникает в Android вопреки желанию пользователей» . ITespresso.de . 23 ноября 2015 г.
- ^ «Троянское программное обеспечение Android превращается в настоящие приложения, которые практически невозможно удалить из системы устройства: отчет» . Йибада .
- ^ «Вредоносное ПО для Android: новые вредоносные программы укореняют устройства, и их трудно удалить — Golem.de» .
- ^ Свати Кхандельвал (3 сентября 2015 г.). «26 моделей телефонов Android поставляются с предустановленным шпионским ПО» . Хакерские новости .
- ^ «G Data: Отчет о мобильных вредоносных программах» (PDF) . Public.gdatasoftware.com . Архивировано из оригинала (PDF) 15 февраля 2017 года . Проверено 20 апреля 2016 г.
- ^ Каталин Чимпану (4 сентября 2015 г.). «24 модели китайских Android-смартфонов поставляются с предустановленным вредоносным ПО» . софтпедия .
- ^ Дэвид Гилберт (12 ноября 2015 г.). «Amazon продает Android-планшеты за 40 долларов с предустановленным вредоносным ПО» . Интернэшнл Бизнес Таймс .
- ^ «Китайские смартфоны заражены предустановленной вредоносной программой Министерства безопасности» . Дела безопасности . 2 сентября 2015 г.
- ^ «Китайские Android-смартфоны теперь поставляются с предустановленным вредоносным ПО» . Журнал СК . Архивировано из оригинала 7 мая 2016 года . Проверено 18 апреля 2016 г.
- ^ Диана Самсон. «Вредоносное ПО обнаружено предустановленным на телефонах Xiaomi, Huawei, Lenovo» . iDigitalTimes.com . Архивировано из оригинала 23 августа 2016 года . Проверено 18 апреля 2016 г.
- ^ «Китайские Android-планшеты Amazon стоимостью 40 долларов заражены предустановленным вредоносным ПО» . Дизайн и тренды . Архивировано из оригинала 15 февраля 2017 года . Проверено 18 апреля 2016 г.
- ^ Джереми Кирк (5 марта 2014 г.). «На новых телефонах Android обнаружено предустановленное вредоносное ПО» . Компьютерный мир .
- ^ «G Data: Отчет о мобильных вредоносных программах» (PDF) . Public.gdatasoftware.com . Архивировано из оригинала (PDF) 10 марта 2016 года . Проверено 20 апреля 2016 г.
- ^ Вакас (14 ноября 2015 г.). «Магазин Amazon, безопасная гавань для планшетов Android с предустановленным вредоносным ПО» . Взломать .
- ^ «Предустановленные вредоносные программы для Android повышают риски безопасности в цепочке поставок» . Октябрь 2021.
- ^ «Некоторые телефоны Android поставляются с предустановленными вредоносными программами: отчет» . Хаффингтон Пост . Архивировано из оригинала 30 мая 2016 года . Проверено 18 апреля 2016 г.
- ^ «Новые Android-смартфоны со шпионским и вредоносным ПО» . WCCFtech . 4 сентября 2015 г.
- ^ «Троянское рекламное ПО на Android может предоставить себе root-доступ» . Технический отчет . 5 ноября 2015 г.
- ^ «Шедун, Шуанет и Shiftybug: защита Android-смартфонов от вредоносного ПО» .
- ^ «Пользователи Android: остерегайтесь рекламного трояна Shedun — Check & Secure —» . - Проверить и защитить - .
- ^ «Новое рекламное ПО для Android пытается получить root-права на вашем телефоне, поэтому вы не можете его удалить» . ЭкстримТех .
- ^ «Более 20 000 приложений автоматически рутируют устройства Android» . Журнал SC, Великобритания . 30 января 2022 г.
- ^ Перейти обратно: а б «Служба доступности Android предоставляет мощность p0wn в режиме бога» . Регистр .
- ^ «Семейство зараженных троянами рекламных программ злоупотребляет службой специальных возможностей, чтобы устанавливать любые приложения, которые им нужны | Lookout Blog» . Блог.lookout.com . 19 ноября 2015 года . Проверено 10 апреля 2016 г. .
- ^ «Рекламное ПО-троян Shedun попадает в службу специальных возможностей Android» . Theinquirer.net . Архивировано из оригинала 20 ноября 2015 года . Проверено 20 апреля 2016 г.
{{cite web}}: CS1 maint: неподходящий URL ( ссылка ) - ^ «Рекламное ПО Shedun может установить любое вредоносное мобильное приложение по вопросам безопасности» . Дела безопасности . 22 ноября 2015 г.
- ^ Шедун получает привилегии службы доступности . 18 ноября 2015 г. – через YouTube.
- ^ Деннис Ширмахер (20 ноября 2015 г.). «Вредоносное ПО для Android: реклама террора, словно по волшебству» . Безопасность .
- ^ «Der Adware – Trojaner Shedun» . trojaner-info.de . 6 декабря 2015 г.
- ^ Свати Кхандельвал (20 ноября 2015 г.). «Эта вредоносная программа может тайно автоматически установить любое приложение Android на ваш телефон» . Хакерские новости .
- ^ «Рекламное троянское ПО самостоятельно устанавливает нежелательные приложения для Android» . Сайт Areamobile.de . Проверено 20 апреля 2016 г.
- ^ «Шедун: новое рекламное ПО для Android устанавливает приложения без вашего согласия» . Androidmag . 25 ноября 2015 г.
- ^ Джон Уолл (23 ноября 2015 г.). «Установить даже после отказа: Новое наглое рекламное ПО для Android» .
- ^ «Вредоносное ПО Android Shedun: новое вредоносное ПО, которое может предоставить доступ к вашему телефону; вредоносное ПО невозможно удалить?» . Йибада .
- ^ «Опасное вредоносное ПО для Android: часто помогает только новое устройство» . Noz.de. 9 ноября 2015 года . Проверено 20 апреля 2016 г.
- ^ «Рекламное ПО-троян Shedun попадает в службу специальных возможностей Android» . Спрашивающий . 20 ноября 2015 г. Архивировано из оригинала 20 ноября 2015 г. Проверено 10 апреля 2016 г. .
{{cite news}}: CS1 maint: неподходящий URL ( ссылка ) - ^ «Lookout обнаруживает новое рекламное ПО, зараженное троянами; 20 тысяч популярных приложений попали под перекрестный огонь | Lookout Blog» . Блог.lookout.com . 4 ноября 2015 г. Проверено 10 апреля 2016 г. .
- ^ «Вредоносные программы Shuanet, ShiftyBug и Shedun могут автоматически рутировать ваш Android» . Бетаньюс.com . 5 ноября 2015 года . Проверено 10 апреля 2016 г. .
- ^ «Новое семейство вредоносных программ для Android, которые практически невозможно удалить: поздоровайтесь с Shedun, Shuanet и ShiftyBug: PERSONAL TECH» . Тех Таймс. 9 ноября 2015 года . Проверено 10 апреля 2016 г. .
- ^ Гудин, Дэн (19 ноября 2015 г.). «Рекламное ПО для Android может установиться, даже если пользователи явно отвергают его» . Арс Техника . Проверено 10 апреля 2016 г. .
- ^ "Pavel Ponomariov - Avira Blog" . Avira Blog .
- ^ Шварц, Мэтью Дж. «Всплеск заражений рекламным ПО Shedun, зараженным троянами Android» . Bankinfosecurity.com .