Mmitest что это за программа на андроид и нужна ли она
Исследователи назвали этот сервис «Zombinder», поскольку он связывает дроппер вредоносных программ с нормальными приложениями, эффективно превращая их в приложения-зомби.
рекомендации
-32000р на 4080 Gigabyte Gaming
24 ядерный 13900K — смотри цену
3070 Ti за 50 тр в Регарде
Новейший i9 13900KF немного дешевле
3070 за 45 тр в Ситилинке
i7 13700KF 16 ядер — цена рухнула
реклама
В ходе расследования банковского троянца Android, известного как «Ermac», исследователи кибербезопасности из ThreatFabric недавно обнаружили службу, которая берет нормальные приложения и превращает их в троянов. Исследователи назвали этот сервис «Zombinder», поскольку он связывает дроппер вредоносных программ с нормальными приложениями, эффективно превращая их в приложения-зомби, которые не обнаруживаются антивирусами, но существуют для заражения устройств Android вредоносным ПО. По данным ThreatFabric, известный злоумышленник предлагает эту услугу в даркнете, рекламируя ее на различных хакерских и киберкриминальных форумах. Zombinder представляет серьезную угрозу для пользователей Android, поскольку позволяет злоумышленникам, не имеющим опыта разработки вредоносных программ для Android, легко приобретать специализированные троянские приложения.
Hard Reset MICROMAX Bolt Q346 — Factory Reset by MMI Test
ThreatFabric столкнулась с этим сервисом, расследуя кампанию по распространению вредоносного ПО для Android через поддельные приложения авторизации Wi-Fi. Анализ этих троянских приложений, проведенный исследователями показал, что некоторые из них являются нормальными приложениями, модифицированными таким образом, чтобы они содержали запутанный вредоносный код. Эта запутанность не позволяет Google Play Protect и сторонним антивирусным приложениям обнаруживать наличие вредоносного дроппера, который загружает и устанавливает троян Ermac.
Затем исследователи ThreatFabric установили, что эти модифицированные приложения были продуктом службы, которую они называют Zombinder. Zombinder впервые обнаруженный в марте 2022 года, представляет собой службу превращающую нормальные приложения в их зомбированную версию. Эти приложения-зомби кажутся антивирусным службам идентичными своим нормальным аналогам из-за идентичных имен пакетов и запутывания вредоносного кода, добавленного Zombinder.
Источник: overclockers.ru