http://www.pcweek.ru/security/news-company/detail.php?ID=178139
!Ъ:
Android.Backdoor.114.origin собирает и отправляет на управляющий сервер широкий спектр информации о зараженном устройстве. В зависимости от своей модификации, он может передавать злоумышленникам следующие сведения: уникальный идентификатор устройства; MAC-адрес Bluetooth-передатчика; тип зараженного устройства (смартфон или планшет); параметры из конфигурационного файла троянца; MAC-адрес устройства; IMSI-идентификатор; версию вредоносного приложения; версию операционной системы; версию API операционной системы; тип сетевого подключения; название программного пакета троянца; идентификатор страны; разрешение экрана; название производителя устройства; название устройства; объем занятого места на SD-карте; доступный объем памяти на SD-карте; объем занятого места во внутренней памяти устройства; доступный объем внутренней памяти устройства; список установленных приложений в системном каталоге; список приложений, установленных пользователем.
Однако основное предназначение Android.Backdoor.114.origin — незаметная загрузка, установка и удаление приложений по команде управляющего сервера. Примечательно, что троянец способен самостоятельно активировать отключенную опцию установки ПО из непроверенных источников, если данная функция изначально была неактивна. В результате, даже если владелец зараженного устройства соблюдает рекомендованные меры безопасности, это ему не поможет, т. к. бэкдор все равно изменит соответствующие настройки и сможет незаметно инсталлировать всевозможные рекламные, нежелательные и откровенно опасные вредоносные программы.
При чём тут Lenovo, спросите вы? Всё очень просто:
Об очередном случае заражения мобильных устройств пользователей троянцем Android.Backdoor.114.origin вирусным аналитикам «Доктор Веб» стало известно в середине сентября. В частности, новыми жертвами бэкдора стали владельцы Android-планшета Oysters T104 HVi 3G, на котором вредоносная программа скрывается в предустановленном приложении c именем GoogleQuickSearchBox.apk
Потом конечно выяснится, что они случайно и всйё такое, но... :)
