Androidra specializálódott az ismeretlen trójai

Már több, mint három hónapja vizsgálják a Kaspersky Lab elemzői az Obad.a trójait, amely egy új Androidra specializálódott rosszindulatú program.

Napvilágra került, hogy a trójai mögött egy olyan új struktúra bújik meg, amelyet most először sikerült azonosítani a kutatóknak. Ez az első alkalom a számítógépes bűnözés történelmében mikor is egy trójai program botnetek segítségével terjed szét, amelynek hátterében nagy valószínűséggel bűnözői csoportok állnak. Az azonosítás során az is kiderült, hogy az Obad.a nevű program főleg a régi FÁK (Független Államok Közössége) országait érinti. A felmérések szerint a vírus mintegy 83 százalékát Oroszország, Ukrajna, Fehéroroszország, Üzbegisztán és Kazahsztán területén azonosították.

A vírus különös módon terjed a Trojan-SMS.AndroidOS.Opfake.a. vírussal. Ez a kettős fertőzési metódus egy szöveges üzenettel indul, amelyet a gyanútlan felhasználó megkap, amelyben a program arra kéri, hogy töltse le az üzenet tartalmát. Ha az áldozat rákattint a hivatkozásra, akkor a fájlban lévő Opfake.a nevű trójai automatikusan letöltődik az okostelefonra vagy tabletre.

A rosszindulatú fájl csak akkor telepíthető, ha a felhasználó elindítja azt, amelyet követően a trójai további üzenetek küld a felhasználó összes kontaktja felé, megfertőzve így további számos okostelefont és tabletet. A szöveges üzenetben rejlő linkre kattintva elindul az Obad.a trójai letöltése, amely egy igen jól szervezett rendszer, amelyet mi sem bizonyít jobban, hogy egy orosz mobilszolgáltató társaság arról számolt be, hogy több mint 600 fertőzött üzenetet azonosítottak öt órán belül.

Eltekintve a mobil botnetektől, ez a rendkívül összetett trójai is számtalan levélszemét üzenetért felelős, amelynek egyik fő hordozója az Obad.a trójai. Általában egy üzenet figyelmezteti a felhasználót, hogy „kifizetetlen tartozása van” az egyik szolgáltató felé, amely csaliként szolgál, hogy a gyanútlan felhasználó kövesse az adott linket, ezzel automatikusan letöltve mobil eszközére az Obad.a trójait, amely futtatás után aktiválódik és telepítődik a használt eszközre.

Ez a fake alkalmazás terjeszti a már elterjedt Backdoor.AndroidOS.Obad.a. nevű trójait is, amely másolja a Google Play oldalak tartalmát is, kicserélve az eredeti linket egy fertőzöttel.

„Az elmúlt három hónapban 12 verzióját azonosítottuk az Backdoor.AndroidOS.Obad.a. nevű trójainak. Ezek közül mindegyik vírus ugyanazokat a funkciókat és magas szintű kódolási elhomályosítási technikákat alkalmazta, valamint hasonlóan csak az Android operációs rendszerrel futó eszközöket célozta. Amint azonosítottuk ezeket a kártevőket, informáltuk a Google-t, akik természetesen minden kiskaput lezártak az Android 4.3 verziójában. Azonban sajnos csak kevés új okostelefon és tablet fut ezzel az új verzióval, amely maga után vonja azt a tényt, hogy a régebbi operációs rendszerrel futó eszközök még mindig veszélyben vannak.” – mondta Roman Unuchek, a Kaspersky Lab vezető antivírus szakértője.