SHA1:
- d2c2e64b2e370c3699dbba8b6f22a74ec411f898 (версия из Google Play)
- 3fa10d9f14fb768c278aa6397754f215d38e6781 (версия, которая распространяется через сайты-сборники ПО)
Троянец, работающий на мобильных устройствах под управлением ОС Android. Распространяется через каталог Google Play, а также сайты – сборники ПО. Android.MulDrop.924 представляет собой приложение, которое позволяет одновременно использовать несколько учетных записей в установленных на мобильном устройстве программах и играх. Основная вредоносная функция троянца – скачивание приложений без ведома пользователя и показ рекламы.
Часть функционала Android.MulDrop.924 реализована через вспомогательные модули kxqpplatform.jar и main.jar. Они зашифрованы и встроены в PNG-изображение icon.png, которое находится в каталоге ресурсов вредоносного приложения. После запуска троянец извлекает эти компоненты в свою локальную директорию в разделе /data и загружает их в память.
Модуль main.jar содержит несколько рекламных плагинов, предназначенных для получения прибыли. Один из них является троянцем Android.DownLoader.451.origin, который без ведома пользователя скачивает программы и предлагает установить их, а также показывает навязчивую рекламу.
В другой версии Android.MulDrop.924 модуль main.jar содержит еще один вредоносный плагин, который детектируется как Android.Triada.99. Он загружает эксплойты и с их помощью пытается получить на зараженном устройстве root-права. Кроме того, он способен незаметно загружать и устанавливать программы.
