Троян Mirai в новом обличье начал заражать телевизоры и приставки с Android TV

Пользователи сообщали об изменениях в системных файлах, что и привело к обнаружению вредоносных объектов в файловой системе, таких как pandoraspearrk, supervisord, s.conf, busybox, curl, rootsudaemon.sh и preinstall.sh. Эти изменения являются частью стратегии вредоносной программы, направленной на закрепление в системе и запуске после перезагрузки устройства.

Android.Pandora.2 - обфусцированный файл с именем pandoraspearrk - является основным компонентом этой вредоносной программы. Его основное назначение - включение инфицированных устройств в ботнет для проведения распределенных DDoS-атак.

Данная вредоносная программа нацелена в первую очередь на пользователей устройств на базе Android TV, особенно в нижнем ценовом диапазоне, таких как Tanix TX6 TV Box, MX10 Pro 6K, H96 MAX X3 и др.

Обнаружено, что данный троянец является модификацией Android.Pandora.10 (ранее Android.BackDoor.334), найденной во вредоносном обновлении прошивки для ТВ-приставки MTX HTV BOX HTV3 в декабре 2015 года. Это обновление, вероятно, распространялось с различных сайтов, поскольку было подписано общедоступными тестовыми ключами Android Open Source Project.

Еще одним вектором распространения вредоносной программы Android.Pandora является установка приложений с сайтов, предлагающих нелегальные сервисы трансляции фильмов и сериалов.

Пользователям рекомендуется обновлять свои устройства до последних версий операционной системы и загружать программное обеспечение только из надежных источников, таких как официальные сайты или магазины приложений.