Новый бэкдор Android.Vo1d

Специалисты "Доктор Веб" обнаружили новый бэкдор, получивший название Android.Vo1d, который заразил почти 1 300 000 ТВ-приставок на базе Android в 197 странах мира. Вредонос способен скрытно загружать и устанавливать на устройства стороннее ПО, представляя серьезную угрозу для пользователей.

Малварь распространился практически по всему миру, затронув около 200 стран. Наиболее сильно пострадали: Бразилия, Марокко, Пакистан, Саудовская Аравия, Россия, Аргентина, Эквадор, Тунис, Малайзия, Алжир, Индонезия.

Android.Vo1d внедряет свои компоненты в системную область устройства. Это позволяет ему оставаться незаметным для стандартных антивирусных средств. По команде злоумышленников он может:

Скрытно загружать и устанавливать стороннее ПО. Это может быть любое ПО, от рекламных приложений до шпионских программ.
Получать доступ к данным пользователя. Вредонос может перехватывать личную информацию, пароли, банковские данные и т.д.
Управлять устройством. Может изменять настройки устройства, запускать приложения, перенаправлять трафик и т.д.

Это произошло со следующими моделями приставок:

Во всех случаях признаки заражения оказались схожими. Так, на одной из затронутых приставок, были изменены объекты install-recovery.sh и daemonsu. Кроме того, в файловой системе появилось четыре новых файла:

• /system/xbin/vo1d
• /system/xbin/wd
• /system/bin/debuggerd
• /system/bin/debuggerd_real

Файлы vo1d и wd — это компоненты выявленной малвари, которую компания отслеживает как Android.Vo1d.