Троянская программа, работающая в среде ОС Android. Является дроппером, предназначенным для доставки на мобильные устройства и последующего запуска других вредоносных приложений, в частности, Android.BankBot.35.origin. Может распространяться злоумышленниками под видом популярного веб-браузера или иного легитимного ПО.
После установки на мобильное устройство Android.MulDrop.46.origin активируется несколькими способами. Так, запуск вредоносного приложения может быть выполнен самим пользователем при нажатии на ярлык троянца, размещенный на главном экране операционной системы. В этом случае Android.MulDrop.46.origin запрашивает у своей жертвы доступ к функциям администратора мобильного устройства, а искомый ярлык удаляет. Кроме того, троянец способен самостоятельно начать свою работу, автоматически запускаясь при загрузке операционной системы, либо при разблокировке экрана мобильного устройства (используется контроль системных событий android.intent.action.BOOT_COMPLETED и android.intent.action.USER_PRESENT соответственно). После запуска Android.MulDrop.46.origin функционирует в качестве системного сервиса.
Вредоносная деятельность
С использованием класса DexClassLoader Android.MulDrop.46.origin загружает в оперативную память зараженного мобильного устройства исполняемый dex-файл, хранящийся внутри его программного пакета. Этот файл является троянцем (детектируется как Android.BankBot.35.origin), предназначенным для установки в операционную систему других вредоносных приложений (например, банковского троянца Android.Banker.46.origin), а также выполнения различных действий по команде злоумышленников.
Функционал Android.MulDrop.46.origin может также использоваться троянцем Android.BankBot.35.origin для запуска загруженных им dex-файлов.
