Libreria dei virus
L’analisi delle tecnologie utilizzate dai malfattori ci permette di trarre conclusioni su possibili vettori dello sviluppo del settore dei virus affinché possiamo affrontare le minacce future in modo ancora più efficace. Scoprite anche voi come funzionano in sistemi infetti determinati programmi malevoli e come affrontarli.
Program.SecretVideoRecorder nella libreria di virus:
Program.SecretVideoRecorder is the detection name for various modifications of specialized application that allows background video recording through built-in cameras on Android devices. The app is not malicious, but it can operate covertly. That makes it a potential cyber espionage tool if malicious actors install it onto potential victims’ devices. For example, it allows to:
- Change notification contents about ongoing video recording or turn them off entirely
- Replace the app’s icons and their title with fake ones, making the app less noticeable for the device owner
- Add geolocation data (geotags) to recording videos
- Hide created videos from other apps, like the default gallery app
- Create a schedule to automatically start recording
- Protect the app with the password
App’s password protection and main screen:
An example of substituting the app’s visible icons:
An example of substituting a notification about video recording:
Vulnerabilità per Android
Secondo le statistiche ogni quinto programma per SO Android contiene una vulnerabilità (ovvero un "buco"), il che permette ai malfattori di introdurre con successo trojan mobili sui dispositivi e di eseguire le azioni richieste.
Auditor di sicurezza in Dr.Web per Android farà la diagnostica e l’analisi della sicurezza del dispositivo mobile, proporrà soluzioni per risolvere i problemi e le vulnerabilità rilevate.
