Brain Test για Android, το malware που δεν μπορεί να αφαιρεθεί

iGuRu.gr > Brain Test για Android, το malware που δεν μπορεί να αφαιρεθεί

Μια εφαρμογή Android κατάφερε να μολύνει περίπου 1 εκατομμύριο χρήστες της πλατφόρμας. Η εφαρμογή διατίθεται από το Play Store της Google και όπως αναφέρουν οι ερευνητές είναι σχεδόν αδύνατο να απεγκατασταθεί. Ονομάζεται Brain Test και είναι ένα απλό εργαλείο για τεστ IQ, και περιέχει ένα συνδυασμό malware.brain test malware

Σύμφωνα με την ερευνητική ομάδα της Check Point, η εφαρμογή εντοπίστηκε μέσω του συστήματος πρόληψης απειλών της εταιρείας, για πρώτη φορά σε μια συσκευή Nexus 5.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Επειδή ο ιδιοκτήτης του, μετά την παραλαβή της ειδοποίησης malware, δεν κατάφερε να απεγκαταστήσει την κακόβουλη εφαρμογή, η Check Point αποφάσισε να ρίξει μια πιο προσεκτική ματιά στην πηγή της μόλυνσης.

Έτσι με reverse-engineering στην εφαρμογή Brain Test, οι ερευνητές ανακάλυψαν ένα πολύ καλά σχεδιασμένο malware, που επέτρεψε στους επιτιθέμενους να εγκαταστήσουν εφαρμογές τρίτων στο τηλέφωνο του θύματος, αφού προηγουμένως αποκτούσαν πρόσβαση στο root της συσκευής.

Ψάχνοντας ακόμη περισσότερο στο θέμα, οι ερευνητές ανακάλυψαν ένα πολύπλοκο σύστημα που επέτρεψε στο κακόβουλο λογισμικό για να αποφεύγει τον εντοπισμό από το Bouncer της Google, ένα αυτοματοποιημένο σύστημα ελέγχου των εφαρμογών που ανεβαίνουν στο Google Play Store.

Έτσι το Brain Test έβρισκε το δρόμο του για τις συσκευές των θυμάτων του. Η εφαρμογή έτρεχε μια λειτουργία time bomb κάθε φορά που ο χρήστης την άνοιγε για πρώτη φορά.

Η λειτουργία αυτή έτρεχε μετά από καθυστέρηση 20 δευτερολέπτων, μία φορά κάθε 2 ώρες, και σιγά-σιγά κατέβαζε και αποσυμπίεζε τον απαραίτητο κώδικα για να αποκτήσει ίδια δικαιώματα root στη συσκευή του θύματος. .

Μόλις κατάφερνε να αποκτήσει root, η εφαρμογή Brain Test μπορούσε να εγκαταστήσει μια άλλη εφαρμογή την brother.apk, η οποία έλεγχε αν η πρώτη λειτουργούσε κανονικά, σε περίπτωση αφαίρεσης της από τον χρήστη την εγκαθιστούσε εκ νέου.

CheckPoint


google preferences

Δημήτρης
on22/09/2015 07:35

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next