úterý 6. března 2012

ANDROIDOS_FAKEAPP.SM

Tento malware Android přijde jako fan-made aplikace, která uživatelům triky do myslí, že je stejný jako originál. To zobrazuje reklamy při instalaci.
Tento malware přijde jako Trojanized aplikace pro Android. Po spuštění se vytvoří zástupce ukazující na reklamy místa na zařízení domovskou stránku. Je to tím, stahování podrobnosti o zamýšlených reklamy na určitých místech.

Detaily
Tento adware lze nainstalovat ručně uživatelem.
Poznámky: 
Tento malware přijde jako Trojanized aplikace pro Android.
Po spuštění se vytvoří zástupce ukazující na reklamy místa na zařízení domovskou stránku. Je to tím, stahování podrobnosti o zamýšlených reklamy na těchto stránkách:
  • www. {} BLOKOVÁNA dsettings.com
  • ad. {} BLOKOVÁNA boltapps.net
Níže je uveden příklad vytvořených klávesových zkratek:
Kromě zkratky úvodní stranu, ale také zobrazuje reklamy přes upozornění:
To pak hlásí infekci odesílání informací do následujícího serveru C & C:
  • http://api. {} BLOKOVÁNA push.com/v2/api.php
Odeslané informace patří následující:
  • IMEI
  • Dopravce
  • Provozovatel sítě
  • Model telefonu
  • API klíč
  • App ID
  • Známka
  • Infekce timestamp
  • Název balíčku a verzi
  • Informace o wifi
  • User agent
  • Android ID
Po provedení jeho nosnost, to pak zobrazí následující falešný a informuje uživatele o:

Žádné komentáře:

Okomentovat