Новый троян для Android способен совершать DDoS-атаки

«Доктор Веб» сообщила о появлении новой вредоносной программы, инфицирующей Android-устройства. Троян Android.DDoS.1.origin способен осуществлять DDoS-атаки на различные интернет-ресурсы, а также может отправлять СМС по команде злоумышленников.

Будучи установленным, троян создает значок приложения, аналогичный иконке каталога Google Play. Если пользователь решит запустить эту подделку, будет открыто оригинальное приложение, что значительно снижает риск возникновения каких-либо подозрений.

После запуска троян пытается связаться с удаленным сервером и в случае успеха передает на него номер мобильного телефона жертвы, после чего ждет дальнейших команд, которые отправляются злоумышленниками с помощью СМС. Среди поддерживаемых директив присутствует атака на заданный сервер, а также отправка СМС.

Действие трояна может снизить производительность зараженного устройства и увеличить счет за доступ в Интернет и мобильную связь.

Механизм распространения троянца еще остается до конца не выясненным, однако наиболее вероятными являются методы социальной инженерии с использованием образа официального Android-приложения от Google.