Biblioteca de virus
El análisis de tecnologías usadas por los malintencionados nos permite sacar conclusiones sobre los posibles vectores de desarrollo de la industria antivirus y afrontar las futuras amenazas con mayor eficacia. Entérese de cómo funcionan varios programas nocivos en sistemas infectados y cómo afrontarlo.
Program.SecretVideoRecorder in virus library:
Program.SecretVideoRecorder is the detection name for various modifications of specialized application that allows background video recording through built-in cameras on Android devices. The app is not malicious, but it can operate covertly. That makes it a potential cyber espionage tool if malicious actors install it onto potential victims’ devices. For example, it allows to:
- Change notification contents about ongoing video recording or turn them off entirely
- Replace the app’s icons and their title with fake ones, making the app less noticeable for the device owner
- Add geolocation data (geotags) to recording videos
- Hide created videos from other apps, like the default gallery app
- Create a schedule to automatically start recording
- Protect the app with the password
App’s password protection and main screen:
An example of substituting the app’s visible icons:
An example of substituting a notification about video recording:
Vulnerabilidades para Android
Según las estadísticas, cada quinto programa para el SO Android tiene vulnerabilidades, lo cual les permite a los malintencionados implementar los troyanos móviles en el dispositivo y realizar las acciones necesarias.
Auditor de seguridad en Dr.Web para Android diagnosticará y analizará la seguridad de un dispositivo móvil, ofrecerá soluciones para resolver los problemas y las vulnerabilidades encontrados.
