+79518069260 - кто звонил?

После успешной установки в системе, большинство вредоносных программ для Android сообщают об этом«домой», т. е. на удаленный C&C-сервер. Как правило, это отправленное сообщение включает в себя некоторуюосновную информацию об устройстве, такую как, модель устройства, номер IMEI, используемый язык и т. д. Вслучае установки постоянного подключения между C&C-сервером и ботом, злоумышленник может отправлятьему команды для исполнения. Таким образом, злоумышленник может контролировать ботнет из устройств подуправлением Android.Некоторые примерыудаленных команд, которые поддерживают вымогатели для Android, приведены ниже: открыть нужный URL-адрес в веб-браузере; отправить SMS-сообщение всем контактам; заблокировать или разблокировать устройство; отправить злоумышленникам SMS-сообщения с устройства; отправить злоумышленникам информацию о контактах жертвы; выбрать нужный текст сообщения с требованием выкупа; обновиться до новой версии; разрешить или запретить хранение данных на устройстве; разрешить или запретить подключение Wi-Fi; отслеживать географическое расположение пользователя с использованием GPS.Обычно для связи бота с удаленным сервером используется протокол HTTP, но в некоторых случаях мы такженаблюдали использование для взаимодействия с C&C такого публичного сервиса как Google Cloud Messaging.Этот сервис позволяет приложениям под управлением Android на смартфонах обмениваться данными. Длявредоносных целей также используется сервис Baidu Cloud Push. Некоторые образцы вредоносных программ,которые мы анализировали, использовали анонимный сервис Tor (домены .onion) и протокол XMPP (jabber).Трояны для Androidмогут получать команды и посылать удаленно данные с использованием SMS-сообщений.