Злоумышленники действовали так: они подменяли апдейты антивирусного движка eScan, которые доставлялись через HTTP. Для заражения устройств они обращались к схеме man-in-the-middle. Чтобы реализовать ее, они применяли метод перехвата DLL и собственный DNS-сервер, который позволял маскироваться под легитимные доменные имена, после чего они использовали маскировку IP-адреса. Об этом рассказали специалисты компании Avast.
Они также передали эти данные Индийской компьютерной группе реагирования на чрезвычайные ситуации и разработчикам eScan. Последние уже отчитались о закрытии путей проникновения бэкдора на девайсы.
Ранее экс-сотрудники Apple открыли стартап для защиты iPhone.