Троянская программа, работающая на мобильных устройствах под управлением ОС Android. Может распространяться злоумышленниками на популярных сайтах и форумах в модифицированной ими легитимной программе-сборнике рецептов иранской кухни под названием «Iranian Foods».
 |
 |
Вредоносный функционал содержится в модуле, который запускается в качестве службы с именем stamper. Активизируясь через определенные промежутки времени, эта служба осуществляет поиск изображений в формате JPEG в папке /DCIM/Camera/ на карте памяти мобильного устройства, куда по умолчанию сохраняются снимки, сделанные фотокамерой. Если троянец обнаруживает там графические файлы, на каждую картинку он накладывает дополнительное изображение с портретом аятоллы Хомейни.
Модифицированные таким образом изображения безвозвратно портятся, т.к. не подлежат восстановлению. Кроме того, подобное действие может привести к существенному сокращению доступного свободного места на носителе информации, т.к. Android.Moghava способен повторно модифицировать уже испорченные ранее фотографии. Единственным способом восстановить поврежденные изображения является их замена оригинальными копиями.
