Эксперты российской компании "Лаборатория Касперского" сообщили об обнаружении троянской программы для Android под названием Triada, которая по сложности значительно превосходит все другие аналогичные зловреды.
Отличительной особенностью Triada является способность внедрять свой код во все установленные на устройстве приложения и менять логику их работы.
Помимо этого, вирус тщательно скрывает следы своего присутствия в зараженной системе."Помощником" Triada является мастер-процесс Zygote, по сути "сердце" среды исполнения Android, отвечающее за старт системы. Внедряясь в Zygote, троянское приложение становится его частью. Специалисты отмечают, что это первый случай, когда вредоносная программа встраивается в Zygote.
Помимо этого, Triada обладает модульной структурой - основная программа, попадающая на мобильное устройство, по желанию злоумышленников загружает и устанавливает модули, обладающие нужными им функциями. Модули хранятся в системных папках, но при этом скрыты из списков …
Свежие комментарии