«Корпорация Касперского» предостерегает о существенном подъеме числа мобильных вредных программ, применяющих льготы суперпользователя (root-доступ).

Root-доступ даёт зловреду практически полный контроль над устройством — телефоном, фаблетом либо планшетником. Атаки такого вида направлены на обладателей Android-гаджетов, а в области самого большого риска располагаются клиенты в РФ и Индии.

Специалисты акцентируют 3 главных рода троянов, применяющих рут-привилегии без ведома клиента: это Trojan.AndroidOS.Ztorg, Trojan-Dropper.AndroidOS.Gorpo (работающий в связке с Trojan.AndroidOS.Fadeb) и Trojan-Downloader.AndroidOS.Leech. Отличительной чертой представленных зловредов считается то, что это пакеты, интегрированные в стандартное дополнение без особенной связи с его отправным направлением. Другими словами, киберпреступники вводят вредный код в правомочные дополнения, не затрагивая их главную работоспособность. Это упрощает распределение троянов и усыпляет внимательность клиентов.

После проникания на устройство и старта вирус перебирает знаменитые ему уязвимости ОС Андроид, стараясь получить права суперпользователя. В случае результата, в папку системных дополнений (/систем/app) ставится независимая модификация зловреда, которая время от времени обращается на компьютеры мошенников за командами на закачивание и установку прочих дополнений. Будущие действия троянов могут отличаться зависимо от рода.

География распространения троянов рода Leech

В первую очередь обладатель телефона и не обвиняет о присутствии на своём устройстве дополнения с преимуществами суперпользователя, так как зловред приобретает такие права без помощи других. В большинстве случаев, такие вирусы попадают на гаджет клиента при скачивании дополнений из неподтвержденных источников. В отдельных случаях вредные платформы являлись на свежих, только-только приобретённых мобильных приборах.

Подробнее об изучении «Корпорации Касперского» вы можете узнать тут.