Предыстория. / Android OS :: прилетело с реактора :: троян

Dead SquirrelDead Squirrel
троян Android OS прилетело с реактора песочница 
Предыстория.


- Поставил я себе на телефон AdBlock Plus, и как честный житель Реактора, добавил сайт в исключения. 

Все отлично, смотрю рекламу и смешные картинки.. 


Однако в бесплатной wi-fi сети столичного метро начинаются приключения – 

1. Сайт реактора внезапно заявляет, что ему блокируют показ рекламы и начинает буянить - т.е. переодически, по клику на следующую страницу делает переходы на страницы "неких" партнеров, а по факту - мошенников. 

 2. С большой долей вероятности, при таком переходе мне прилетает установочный APK файл, который в дальнейшем не виден в системе (используется уязвимость (баг) в имени из за чего операционная система не может отобразить файл в браузере) 

3. Происходит попытка установить его (впрочем, неудачно)


 Ради интереса решил проверить что прилетело -

Антивирус Результат Ad-Avvare Android. Riskware. Agent.XU AhnLab-V3 Android-Trojan/Banker.8abf1 Arcabit Android. Riskware. Agent.XU Avira (no cloud) ANDROID/Drop.Agent.kvrzq Babable Malware. HighConfidence BitDefender Android. Riskware. Agent.XU DrWeb Android. BankBot.359.origin Emsisoft


Такие дела.

Я очень рад, что злоумышленники где-то ошиблись и установка трояна не произошла в автоматическом режиме.


Подробнее
Антивирус Результат Ad-Avvare Android. Riskware. Agent.XU AhnLab-V3 Android-Trojan/Banker.8abf1 Arcabit Android. Riskware. Agent.XU Avira (no cloud) ANDROID/Drop.Agent.kvrzq Babable Malware. HighConfidence BitDefender Android. Riskware. Agent.XU DrWeb Android. BankBot.359.origin Emsisoft Android.Riskware.Agent.XU (B) ESET-NOD32 a variant of Android/TrojanDropper.Agent.CFI F-Secure Android. Riskware. Agent GData Android. Riskware. Agent.XU Ikarus Trojan-Banker.AndroidOS Anubis Kaspersky UDS:DangerousObject.Multi.Generic MAX malware (ai score=71) McAfee Artemis! B4E7658D093D McAfee-GW-Edition Artemis eScan Android. Riskware. Agent.XU Sophos AV Andr/DropApp-D Symantec Trojan.Gen.2 ZoneAlarm by Check Point UDS:DangerousObject.Multi.Generic
троян,Android OS,прилетело с реактора,песочница
Еще на тему
Android OS

Android OS(606)

песочница

песочница(702069)

Развернуть
Комментарии 608.06.201813:01ссылка1.5
Есть мысль что провайдер интернета в метро как то инжектит свою рекламу, а кто то умный заказал в эту рекламу вредоносные баннеры со зловредами. Так что утверждать что прилетело с реактора преждевременно. Требуется расследование на месте :)
takezi takezi 08.06.201813:16 ответить ссылка -0.1
Провел ещё одну серию тестов.
Сработало на обычном мобильном инете. Значит дело не в сети метро.
Dead Squirrel Dead Squirrel 08.06.201813:37 ответить ссылка 0.6
Заметил разницу - в этот раз другой поставщик троянов
Имя файла присутствует и загрузку можно отменить.
ч 'Цлй 29% ш 13:29 ^ beststart.webs¡te О : Важное обновление... Загрузить файл? Ас1оЬе_Ла8|1_р1ауег.арк ОТМЕНА СОХРАНИТЬ
Dead Squirrel Dead Squirrel 08.06.201813:43 ответить ссылка 0.0
Если очень хочется, то можешь тег dev добавить, дабы технопровидцы обратили внимание.
КотЭнеФормал КотЭнеФормал 08.06.201814:02 ответить ссылка 0.4
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы
новости

новости

iOS

iOS

вирус

, 

mail.ru

, 

троян

, 

газетка

, 

прилетело с реактора


Тренды

Новый Год
S.T.A.L.K.E.R
Arcane (LoL)
Похожие посты
BLidieajdlO dOt lO КУПОН ДЕЙСТВУЕТ ДО 01.01.2077 ИСПОЛЬЗОВАТЬ ТОЛЬКО В СЛУЧАЕ КРАЙНЕЙ НЕОБХОДИМОСТИ
подробнее»

пидоры помогите,реактор помоги exagear Android OS Операционная система

КУПОН ДЕЙСТВУЕТ ДО 01.01.2077 ИСПОЛЬЗОВАТЬ ТОЛЬКО В СЛУЧАЕ КРАЙНЕЙ НЕОБХОДИМОСТИ
но, КОГДА МЫ УЗНАЛИ, ЧТО ПЛАН6ТА СТАЛА ПРЕЖНЕЙ, И ОТПРАВИЛИСЬ ДОМОЙ... А МНЕ С ТРУДОМ ДАЕТСЯ-. яшдшшш^тдаиртр V , —'; •; поиск МОНЕТ ДЛЯ РЕМОНТА НАШЕГО КОРАБЛЯ. ТО ОКАЗА- ЛИСЬ ЗДЕСЬ. петому Я ХОЧУ, ЧТОБЫ ВЫ СТАЛИ «СОБИРАТЕЛЯМИ» И ПОМОГЛИ МНЕ НАЙТИ МОНЕТЫ.
подробнее»

пидоры помогите,реактор помоги Android OS Операционная система плеер

но, КОГДА МЫ УЗНАЛИ, ЧТО ПЛАН6ТА СТАЛА ПРЕЖНЕЙ, И ОТПРАВИЛИСЬ ДОМОЙ... А МНЕ С ТРУДОМ ДАЕТСЯ-. яшдшшш^тдаиртр V , —'; •; поиск МОНЕТ ДЛЯ РЕМОНТА НАШЕГО КОРАБЛЯ. ТО ОКАЗА- ЛИСЬ ЗДЕСЬ. петому Я ХОЧУ, ЧТОБЫ ВЫ СТАЛИ «СОБИРАТЕЛЯМИ» И ПОМОГЛИ МНЕ НАЙТИ МОНЕТЫ.