«Лаборатория Касперского», партнер компании LMC, опубликовал данные о самой опасной на настоящий момент вредоносной программе для систем на базе ОС Android.
Специалисты дали новой угрозе название Backdoor.AndroidOS.Obad.a., она относится к разряду троянских программ, внедряется в систему через неизвестные уязвимости и скрывает себя от обнаружения как через просмотр запущенных приложений, так и от антивирусных сканеров. Кроме того, программный код трояна зашифрован, что является большой редкостью для угроз, предназначенных для мобильных систем.
Согласно информации экспертов из «Лаборатории Касперского», на настоящий момент известно, что Backdoor.AndroidOS.Obad.a. работает через уязвимости в программе DEX2JAR, преобразуя пакеты APK для Android в архивы Java (JAR). Также вредоносная программа пользуется неисправленной пока ошибкой в обработке системой Android стандартных файлов AndroidManifest.xml, содержащих информацию о структуре приложения и параметрах запуска.
Известен пока что один путь распространения заражения – посредством SMS.
Примерное количество зараженных смартфонов и планшетов пока не называется.