Киберпреступники загрузили приложение в Google Play в сентябре 2019 года. Функция загрузки JavaScript, необходимая для DDoS-атаки, изначально отсутствовала — она появилась в одном из обновлений.
Приложение для DDoS-атаки в Google Play
Приложение позиционировалось как новостной ресурс и продвигалось через веб-сайт i-Updater.Com. Действия преступников оказались довольно эффективными: к моменту атаки программу установили 50 000 раз.
Веб-сайт, используемый для продвижения вредоносного приложения
В Updates for Android действительно появлялись новости. Это было необходимо, чтобы избежать подозрений. Однако основная задача приложения заключалась в получении команд cо специального сайта, который выполнял функции C&C-сервера. Каждые 150 минут проводилась проверка связи и передача идентификатора устройства. Это было необходимо для непрерывного контроля над гаджетами.
Приложение показывало рекламу в браузере, скрывало свою иконку и выполняло код JavaScript. Последняя функция была использована для атаки на сайт ESET.
После обнаружения вредоноса эксперты ESET усовершенствовали методы защиты от DDoS-атак. Некоторые из них уже применяются в рамках деятельности App Defense Alliance для защиты Android-приложений.
Источник
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
![]()
Почему самый высокий небоскреб Марокко выглядит как ракетаБашня Мухаммеда VI сделана в виде ракеты Сатурн-5 В Марокко открыли 55-этажный небоскреб высотой 250 метров, который стал самым высоким...
-
![]()
Toshkent – Xiva yo‘nalishida «Jaloliddin Manguberdi» tezyurar poyezdi qatnovi 3 maydan boshlanadi.Poyezd 7 soat 30 minutda manzilga yetib boradi. Chipta narxi 780 ming so‘m..
-
![]()
Самое опасное место в Солнечной системе находится в 400 км от насСамое опасное место в Солнечной системе, как бы это не было неожиданно, не Солнце Вы наверняка слышали, что опаснее всего во Вселенной это...
-
![]()
«Ливерпуль» мухлислари учун хушхабар: Салоҳ жамоа билан хайрлашишдан олдин яна майдонга тушадиАнглиянинг «Ливерпуль» клуби жамоа ҳужумчиси Муҳаммад Салоҳнинг соғлиғи борасидаги сўнгги маълумотларни очиқлади.
-
![]()
Правда ли, что на Луне огонь опаснее, чем в невесомости и на ЗемлеУченые хотят проверить, как разные материалы горят на Луне NASA собирается намеренно устроить пожар на поверхности Луны, и это не безумие, а...
-
![]()
Эксперт ҳакамлар гуруҳи «Бунёдкор» — «Навбаҳор» ўйинидаги баҳсли вазият бўйича хулосаси бердиСуперлиганинг 10-туридан ўрин олган “Бунёдкор” — “Навбаҳор” учрашувида юзага келган вазият юзасидан қуйидагича...
