Киберпрестъпниците са измислили нов начин да заблуждават антивирусните програми.
През последните години киберпрестъпниците все по-често използват зловредни приложения за Android. Според изследователи от Palo Alto Networks една от последните ключови заплахи е новата форма на вируса BadPack.
Зловредният софтуер представлява APK файл, специално опакован с променени заглавия, което затруднява анализирането и откриването му. Този метод се използва активно и в банковите троянци като BianLian, Cerberus и TeaBot.
Файловете APK са пакети с приложения за Android, които използват ZIP формат. Основният файл в тези пакети е AndroidManifest.xml, който съдържа важна информация за приложението. В случая с BadPack този файл има модифицирани заглавия, което не позволява той да бъде извлечен и анализиран.
ZIP форматът включва два основни типа хедъри: хедъри на локалните файлове и хедъри на файловете от централната директория. Атакуващите могат да променят полетата в тези заглавия, за да попречат на извличането на съдържанието на APK файла.
Примери за промени в BadPack:
- Посочване на правилен метод на компресиране, но с неправилен размер на компресирания файл.
- Посочване на неправилен метод на компресиране, когато действителният метод е STORE.
- Посочване на метод за компресиране само в локалното заглавие, когато действителният метод е DEFLATE.
- Инструменти като 7-Zip, Apktool, Jadx и други не могат правилно да декомпресират и анализират BadPack поради модифицираните заглавия. Наскоро излезлият публично достъпен инструмент apkInspector обаче е в състояние да извлече и декодира AndroidManifest.xml дори от такива файлове.
Специалистите от Пало Алто са докладвали своите открития на Google. Според компанията в официалния магазин на Google Play няма приложения с този вирус. Потребителите на Android са защитени от програмата Google Play Protect, която блокира известните зловредни приложения, дори ако са изтеглени от източници на трети страни.
BadPack представлява сериозна заплаха за Android потребителите и усложнява работата на анализаторите по киберсигурност. За да се защитите, се препоръчва да използвате надеждни инструменти за сигурност и да избягвате инсталирането на приложения от ненадеждни източници.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
