Виявлено перший Android-зловред з ін'єкцією коду

«Лабораторія Касперського» вивчила нову шкідливу програму Trojan.AndroidOS.Dvmap.a, що інфікує мобільні пристрої під управлінням операційної системи Android.

Зловред спочатку поширювався через Google Play під виглядом гри. Для обходу перевірки на безпеку магазину додатків зловмисники застосували цікаву схему. Завантаживши наприкінці березня 2017 року в магазин «чистий» додаток, вони потім кілька разів публікували шкідливе оновлення до нього. Така версія була присутня в магазині недовго - зазвичай того ж дня кіберзлочинці повертали безпечну модифікацію програми.

Проникнувши на смартфон або планшет, троян намагається отримати root-права. При цьому зловред впроваджує шкідливий код у системні бібліотеки libdmv.so або libandroid_runtime.so. «Лабораторія Касперського» зазначає, що Dvmap - це перша шкідлива програма для Android з ін'єкцією коду.

Троян також встановлює в систему шкідливі модулі з функціональністю, відмінною від функціональності вихідних компонентів. Судячи з усього, основна мета шкідливої програми - закріпитися в системі і виконати завантажені файли з root-правами.

Зловред повідомляє практично про кожну свою дію зловмисникам. Експерти вважають, що таким чином творці програми здійснюють її тестування.

Додаток з трояном завантажили понад 50 тис. користувачів. Більш детально з результатами аналізу Dvmap можна ознайомитися тут.