„Google“ tarnyba leidžia programišiams valdyti „Android“ Trojos arklius

Gana įdomią „landą“ aptiko kompanijos Kaspersky Lab specialistai. Pranešama, kad tarnyba Google Cloud Messaging (GCM), kuri suteikia programinės įrangos kūrėjams siųsti vartotojams skirtas žinutes, tapo puikiu valdymo centru, per kurį kibernetiniai nusikaltėliai valdo Android skirtus Trojos arklius.

Nustatyta, kad atitinkamas komandas gavę kenkėjai išsiuntinėja SMS žinutes į mokamus numerius, vagia privačius pranešimus ir kontaktus, taip pat rodo kitų kenksmingų programų reklamą.

Savaime suprantama, visi aprašyti kenkėjai platinami kaip naudingos aplikacijos ar žaidimai. Kibernetinių nusikaltėlių išradingumas aiškinamas tuo, kad komandų centru naudojama GCM tarnyba: būtent čia registruojami kenkėjai, kai jie įdiegiami išmaniuosiuose telefonuose, tačiau jie gauna atitinkamus nurodymus. Toks metodas neleidžia užblokuoti prieigos prie komandinio serverio tiesiogiai užkrėstame telefone. Vienintelis kovos metodas – blokuoti programinės įrangos kūrėjų paskyrą, kurios ID registracijos metu naudojamos kenksmingos programos.