Geinimi: Android के लिए एक परिष्कृत ट्रोजन

चीनी साइटों पर एक दिलचस्प नया ट्रोजन खोजा गया था, जिसे अंग्रेजी संस्करण में गिन्नीमी कहा जाता था।



लुकआउट मोबाइल सिक्योरिटी के विशेषज्ञों के अनुसार, "यह उन सभी के बीच एंड्रॉइड के लिए सबसे परिष्कृत मैलवेयर है जो आज तक आया है", क्योंकि पिछले ट्रोजन में इस तरह के मास्किंग तरीकों का उपयोग नहीं किया गया था। विशेष रूप से, जिनीमी के पास एक तैयार-निर्मित बाईटेकोड ऑब्सफैक्टर है, और कार्यक्रम के कुछ हिस्सों को एन्क्रिप्ट किया गया है, जिससे शोधकर्ताओं के लिए कार्यक्रम का विश्लेषण करना मुश्किल हो जाता है।



वर्तमान में, ट्रोजन को चीनी सॉफ्टवेयर कैटलॉग से गेम मंकी जंप 2, सेक्स पोजिशन, राष्ट्रपति बनाम पैकेज में वितरित किया जाता है। एलियंस, सिटी डिफेंस, बेसबॉल सुपरस्टार 2010. उम्मीद की जा रही है कि जल्द ही जिनीमी को एंड्रॉइड एप्लिकेशन के साथ बंडल में साइटों और चीन के बाहर शामिल किया जाएगा। लेकिन अभी तक Google Android Market पर कोई भी एप्लिकेशन संक्रमित नहीं हुआ है, जिसमें Google Android Market पर उपरोक्त गेम के मूल संस्करण शामिल हैं जिनमें ट्रोजन नहीं है। यदि वह वहां दिखाई देता है - तो बाद में इसकी घोषणा की जाएगी।



संक्रमित प्रोग्राम को डाउनलोड करने के बाद, उपयोगकर्ता को "अज्ञात स्रोतों" से एप्लिकेशन की स्थापना की पुष्टि करने की आवश्यकता होती है।



कार्यक्रम पृष्ठभूमि में चलता है और व्यक्तिगत डेटा एकत्र करता है: डिवाइस निर्देशांक, IMEI और IMSI नंबर। फिर, एक मिनट के अंतराल के साथ, दस दूरस्थ सर्वर (www.widifu.com, www.udaore.com , www.frijd.com , www.islpast.com , www.piajesj.com , आदि) के साथ संवाद करने का प्रयास किया जाता है। जहां एकत्रित की गई सभी जानकारी प्रसारित की जाती है। ट्रोजन की अन्य विशेषताओं में: फोन पर प्रोग्राम इंस्टॉल करना, फोन से प्रोग्राम हटाना (उपयोगकर्ता की अनुमति के साथ दोनों), सभी इंस्टॉल किए गए कार्यक्रमों की एक सूची बनाने और इसे एक दूरस्थ सर्वर पर भेजने की क्षमता।



यह पहला एंड्रॉइड प्रोग्राम है जो बॉटनेट के निर्माण में भाग लेने में सक्षम है: ट्रोजन में रिमोट कमांड प्राप्त करने का कार्य है। सच है, शोधकर्ता अभी तक यह सत्यापित नहीं कर पाए हैं कि यह कैसे काम करता है।