[NicolasCoolman]

Alerte d'infection Xamalicious sur smartphone.

Selon l'équipe sécurité de McAfee, une porte dérobée furtive « Android/Xamalicious » infecte activement les appareils. Le nouveau malware Android Xamalicious aurait été installé plus de 330 000 fois depuis Google Play.
(Lire la suite)

[NicolasCoolman]

Une porte dérobée furtive « Android/Xamalicious » infecte activement les appareils. L'équipe de recherche mobile de McAfee a identifié une porte dérobée Android implémentée avec Xamarin, un framework open source qui permet de créer des applications Android et iOS avec .NET et C#. Surnommé Android/Xamalicious, il tente d'obtenir des privilèges d'accessibilité grâce à l'ingénierie sociale, puis communique avec le serveur de commande et de contrôle pour évaluer s'il convient ou non de télécharger une charge utile de deuxième étape qui est injectée dynamiquement en tant que DLL d'assemblage au niveau de l'exécution pour prendre en charge l'intégralité de la charge utile.