Всім відомий проект для публікації кодів і спільної роботи на open source проектами - це Google Code. З найнезрозуміліших причин саме цей проект запав в душу шкідникам ПЗ. Тут шкідники не перший рік публікують початкові коди своїх програм і розміщують шкідливі файли. Приміром, в 2009 році тут були картинки з посиланнями на неіснуючі кодеки, а в 2010 - виконувані під Windows файли кейлогерiв і бекдорiв.
Нічого не змінилося і цього року. Авторитетний ресурс продовжує бути розповсюджувачем вірусів. Більшість дослідників вважають, що Google Code навмисно використовується як платформа для масового поширення вірусних програм. Першого шкідливоносія на Google Code виявили в каталозі однієї з китайських програм для Android. Це китайська версія легальної програми, доповнена шкідливим кодом. Менеджер автоматично завантажується під час завантаження Android, тому вірус увесь час знаходиться в пам'яті. Завдяки такій можливості програма викачує нові додаткові віруси з видаленого сервера, і в ролі цього сервера виступає Google Code.
При цьому зловмисник має можливість користуватися стандартними засобами Google Code і відстежувати кількість установок кожного пакету за допомогою показника скачувань. Вірус перевіряє, чи не рутований пристрій, і якщо так - те установка модуля пропонується в прихованому режимі при відключеному дисплеї.
Комментарии: