AndroidOS_InfectionAds.HRXA
Publish date: 16 de julio de 2019
Plataforma:
Android
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Impacto en el sistema :
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Adware
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Puede descargarse de tiendas de aplicaciones/tiendas de aplicaciones de terceros.
Detalles técnicos
Carga útil Injects files, Communicates with the C&C, Exploits vulnerabilities, Displays ads to victims
Detalles de entrada
Puede descargarse de tiendas de aplicaciones/tiendas de aplicaciones de terceros.
Rutina de Malware Móvil
También tiene la capacidad de:
- It utilizes the Janus vulnerability to inject the “boot” module into the repacked application. After the next run of the infected app, the “boot” module will run the “patch” module, which hooks the methods from known ad SDKs to its own implementation.
- It exploits a series of ‘Bundle’ vulnerabilities to install applications without the victim knowing.
- The 'AD' payload will display ads to the victims.
Soluciones
Motor de exploración mínimo 9.850
SOLUCIÓN TREND MICRO MOBILE SECURITY
Trend Micro ha lanzado una solución integrada para dispositivos móviles que explora de forma automática y en tiempo real los dispositivos inalámbricos para protegerlos de código malicioso y virus de Internet o de archivos internos ocultos.
Descargar la solución Trend Micro Security más reciente desde este sitio.
Rellene nuestra encuesta!