AbstractEmu Android злонамерен софтуер „рутва“ смартфони и избягва откриването
Изследователи от Lookout Threat Labs са открили нов зловреден софтуер за Android, наречен AbstractEmu, който „руутва” заразени устройства, което се превърна в доста рядка практика за такъв зловреден софтуер през последните години.
AbstractEmu дойде в комплект с 19 приложения, разпространявани чрез Google Play и магазини за приложения на трети страни (включително Amazon Appstore, Samsung Galaxy Store, Aptoide, и APKPure).
Заразените приложения бяха мениджъри на пароли и различни системни инструменти, включително инструменти за запазване на данни и стартиране на приложения. По същото време, за да избегнете подозрението, всички те наистина работеха и имаха декларираната функционалност.
Злонамерените приложения вече са премахнати от Google Play Store, но други магазини за приложения вероятно все още ги разпространяват. Изследователите казват, че само едно от заразените приложения, Олекотена програма за стартиране, имаше над 10,000 изтегляния, когато е премахнат от Google Play.
След инсталирането AbstractEmu започва да събира и изпраща различна системна информация към своя команден и контролен сървър и чака допълнителни команди.
След това, Операторите на AbstractEmu могат да дават на зловредния софтуер различни команди, например, вземете root права, събирайте и крадете файлове в зависимост от това колко са нови или съответстват на даден модел, и инсталирайте нови приложения.
AbstractEmu има експлойти за няколко известни уязвимости в своя арсенал, за да получи root привилегии на заразени устройства. Експертен доклад отбелязва, че един от грешките, CVE-2020-0041, никога преди не е бил използван от приложения за Android.
Зловреден софтуер също така използва при атаки публично достъпни експлойти за проблеми CVE-2019-2215 и CVE-2020-0041, и уязвимост CVE-2020-0069, намерени в MediaTek чипове, широко използван от десетки производители на смартфони и инсталиран на милиони устройства.
След руутване на устройството, AbstractEmu може да проследява известия, правете екранни снимки и записвайте видео на екрана, или дори да блокира устройството или да нулира паролата му.
Позволете ми да ви напомня, че също сме го написали Зловреден софтуер за Android GriftHorse заразени над 10 милиони устройства.
