Хакери пуснаха фалшив ъпдейт за Android

Компанията Symantec е открила, че хакери са използвали за свои цели последната актуализация на мобилната операционна система Android. Компанията е открила, че се предлага приложението Android Market Security Tool, което всъщност е препакетираният актуален ъпдейт, който възстановява в устройствата на базата на Android възможността за работа на получилия известност троянски софтуер DroidDream, разпространяван чрез Android Market.

Фалшивият софтуер изпраща кратки съобщения до командния сървър и чака получаване от него на по-нататъшни инструкции. Според Марио Балан, вирусен анализатор в Symantec, пакетът обновления на хакерите почти напълно повтаря пакета с актуализации на Google, публикуван на Google Code, затова е извънредно трудно настоящият истински ъпдейт да се различи от фалшивия.

Той отбеляза също, че създаденият пакет е бил разработен от хакери-професионалисти.

Ще припомним, че преди три дни самата компания Google пусна софтуера за Android Market Security Tool March 2011, който блокира действието на DroidDream в смартфоните. Новият фалшив ъпдейт представлява подправеното оригинално приложение от Google. На 7 март Google обяви премахването от Android Market на 58 приложения, които съдържат Droid Dream. Троянският кон може да изтегля допълнителен код в смартфоните с Android и да предава данни на хакерите за самия апарат.

„Сам по себе си Market Security Tool March 2011 не премахва троянеца, а затваря дупките в сигурността, които троянският кон използва… Дадената ситуация разкрива проблеми с процеса на актуализиране на операционната система Android. За разлика от iPhone, който използва iTunes за актуализиране, или Windows Mobile, използващ Active Sync, Android работи с практически всички комуникационни канали и това увеличава шансовете за успех на хакерите“, казва Тимъти Армтронг, вирусен анализатор от Kaspersky Lab.