- Oblivion может бесшумно перехватывать SMS, push-уведомления и коды двухфакторной аутентификации.
- Вредоносное ПО обходит службу специальных возможностей, предоставляя злоумышленникам полный контроль над устройством без подсказок.
- Пульт дистанционного управления обеспечивает скрытый доступ, когда пользователь видит фальшивые наложения.
Oblivion — это недавно обнаруженный троян удаленного доступа к Android, который, как сообщается, нацелен на ряд популярных устройств под управлением Android 8–16.
Исследователи безопасности в Верно изучили инструмент, который продается по подписке, начиная с 300 долларов США, и утверждает, что способен работать на сильно настраиваемых системах от SamsungСяоми и Оппо.
В пакет входит конструктор, который позволяет покупателям создавать вредоносные приложения с выбранными именами и значками, а также дроппер, имитирующий законные запросы на обновление.
Обход защиты и сохранение скрытности
Вместо того, чтобы полагаться только на технические эксплойты, метод заражения часто зависит от убеждения пользователей устанавливать приложения из внешних официальных каналов.
Этот подход не нов, хотя отточенный интерфейс, показанный в демонстрациях, предполагает тщательную доработку.
Обычно Android просит пользователей вручную утвердить конфиденциальные разрешения, но вредоносное ПО как сообщается, обходит их, однако одним из главных требований, касающихся Oblivion, является его способность автоматизировать утверждение разрешений, особенно за счет злоупотребления службой специальных возможностей Android.
Эта функция изначально была разработана для помощи пользователям с ограниченными возможностями, однако при неправильном использовании она может предоставить широкие возможности контроля.
После активации Oblivion может читать SMS-сообщения, перехватывать коды двухфакторной аутентификации, отслеживать push-уведомления и регистрировать нажатия клавиш в режиме реального времени.
Он также может удаленно запускать или удалять приложения и разблокировать устройство, используя захваченные учетные данные, поскольку скрытая функция удаленного управления позволяет злоумышленникам взаимодействовать с устройством посредством скрытых сеансов, в то время как пользователь видит только убедительное наложение системы.
Сообщается, что механизмы защиты от удаления блокируют попытки отозвать разрешения или удалить вредоносное ПО, а подавление значков скрывает его присутствие.
Появление инструмента, способного обходить встроенную защиту, вызывает опасения по поводу долговечности защиты на уровне платформы.
Google постепенно ограничивает злоупотребления Службой специальных возможностей, однако утверждения о том, что последние версии Android можно обойти, указывают на сохраняющиеся пробелы.
Пользователи подвергаются наибольшему риску при установке приложений извне. Play Маркетотвечая на неожиданные запросы на обновление или предоставляя разрешения на специальные возможности без необходимости.
Запуск сканирования безопасности с использованием защита конечных точекподдерживая брандмауэра регулярный аудит разрешений приложений может снизить риск заражения.
Инструменты искусственного интеллекта все чаще участвуют в обнаружении, но доступность вредоносного ПО по подписке снижает барьер для злоумышленников и расширяет его потенциальное воздействие.
Oblivion не опирается на высокотехнологичные средства; его эффективность достигается за счет социальной инженерии в сочетании с автоматизацией.
Его коммерческая доступность означает, что даже злоумышленники с минимальным опытом могут обеспечить постоянный контроль над устройствами, перехватывать конфиденциальную информацию и удаленно манипулировать приложениями.
Следите за TechRadar в Новостях Google. и добавьте нас в качестве предпочтительного источника чтобы получать наши экспертные новости, обзоры и мнения в своих лентах. Обязательно нажмите кнопку «Подписаться»!
И, конечно, вы также можете Следите за TechRadar в TikTok. за новостями, обзорами, распаковками в видео-форме и получайте регулярные обновления от нас на WhatsApp слишком.
2026-02-28 19:35:00
1772308851
#Вредоносное #ПО #Oblivion #незаметно #захватывает #ваше #Androidустройство #обходя #при #этом #максимальную #безопасность #позволяя #любому #управлять #телефонами #без #особых #усилий
Продолжение темы
