Вирус новый и очень опасный

Доброго времени суток, уважаемые читатели!

Каждый год выходят новые зловреды для операционных систем. В этот раз мы поговорим о трояне, который начал заражать наши гаджеты.

Погнали!

Троян Oscorp

Новый вирус заставляет жертву включить службы специальных возможностей (Accessibility Service), чтобы получить доступ к информации, отображаемой на экране. Он так же может записывать аудио и видео. Имя — Oscorp.

Вредоносный APK-файл раздается под видом защитной программы из домена supportoapp[.]com. При установке зловред запрашивает разрешение на доступ к службам Accessibility и статистике по использованию приложений.

Получая отказ, он повторно открывает меню настроек и делает это каждые 8 секунд до тех пор, пока не получит искомые привилегии. Обосновавшись в системе, Oscorp собирает информацию о своем окружении (установленные приложения, модель устройства, оператор мобильной связи и т. п.) и подключается к C2-серверу для получения команд.

Oscorp реагирует на ввод с клавиатуры, может инициировать телефонные вызовы и отправку SMS, удалять приложения, вести запись аудио и видео с использованием WebRTC, красть текстовые сообщения, коды 2FA.

Для пользователя наличие зловреда в телефоне практически не заметно, и он спокойно делает свое дело. Данный троян представляет опасность для пользователей, которые не используют антивирусную защиту. А таких, как известно, много.

Спасибо за внимание!

Понравилась статья — поставьте лайк!