Обновленный вирус больше не требует одобрения пользователя на получение root доступа.
Согласно сообщению экспертов по мобильной безопасности из компании Lookout, в сети Интернет появилась новая модификация вредоносной программы LeNa (Legacy Native), ориентированной на пользователей мобильных устройств на базе операционной системы Android. Специалисты обнаружили вредонос в альтернативных магазинах приложений, являющихся аналогами Google Play.
В Lookout подчеркивают, что новая версия вируса больше не требует одобрения пользователя для получения прав суперпользователя. «Мы недавно обнаружили существенно обновленный вариант LeNa, который использует эксплоит GingerBreak для получения root доступа, - следует из сообщения экспертов. – Благодаря эксполиту, вирус больше не зависит от действий пользователя».
В связи с этим, специалисты прогнозируют рост скомпрометированных устройств, а также напоминают о необходимости обновления операционной системы. Уязвимость, используемая вредоносным приложением, была исправлена в версии Android 2.3.4 и выше.
LeNa способен похищать личные данные пользователей, а также содержит функционал для установки дополнительного вредоносного ПО. Последнее обновление вируса, по словам специалистов, было прикреплено к игровому приложению Angry Birds Space.
С отчетом экспертов можно ознакомиться здесь.
Источник: securitylab.ru.
|