Trojanac Tordow krade fotografije, dokumente i lozinke sa Android uređaja
Mobilni telefoni, 22.09.2016, 09:00 AM
Trojanac Tordow (Trojan-Banker.AndroidOS.Tordow) otkriven je u februaru ove godine kada su stručnjaci Kaspersky Laba primetili prve infekcije Android uređaja ovim malverom, do kojih je dolazilo tako što su žrtve preuzimale inficirane aplikacije iz alternativnih prodavnica aplikacija. Od tada su stručnjaci ruske kompanije pažljivo pratili razvoj ovog bankarskog trojanca čiji kapaciteti značajno prevazilaze funkcionalnost većine drugih bankarskih malvera.
Većina aplikacija koje šire Tordow su kopije popularnih Android aplikacija kao što su VKontakte, DrugVokrug, Pokemon Go, Telegram, Odnoklassniki ili Subway Surf.
Sajber kriminalci dodaju maliciozni kod kodu originalnih aplikacija koje se prepakovane zatim nude korisnicima nezvaničnih prodavnica aplikacija.
Korisnici koji preuzmu ove aplikacije ne znajući za to pokreću maliciozni kod unutar ovih aplikacija kada ih pokrenu prvi put.
Taj maliciozni kod ugrađen u maliciozne aplikacije je ustvari neka vrsta downloadera koji preuzima glavnu komponentu trojanca Tordow, koja sadrži linkove za preuzimanje nekoliko drugih fajlova - module trojanca, ali i paket exploita koji omogućava trojancu da dobije administratorske privilegije. Broj linkova može da varira u zavisnosti od namera kriminalaca. Svaki preuzeti fajl može sa servera da preuzme, dešifruje i pokrene nove komponente.
Tordow ima potpunu kontrolu nad uređajem. Stručnjaci Kaspersky Laba koji su analizirali izvorni kod trojanca kažu da malver može da krade kontakte, snima, preusmerava i blokira pozive, šalje, krade i briše SMS poruke, proverava stanje računa, obavlja pozive, preuzima i pokreće fajlove, instalira i uklanja aplikacije, blokira uređaj prikazujući web stranicu po izboru kriminalaca, šalje spisak fajlova koji se nalaze na uređaju, šalje fajlove serveru, menja nazive fajlova i restartuje telefon.
Osim toga Tordow krade informacije iz Android browsera i Chromea, ako je on instaliran na uređaju, kao što su istorija pretrage, kolačići i lozinke, a nekad čak i sačuvane informacije o bankovnom računu. Root pristup omogućava trojancu da ukrade skoro svaki fajl sa sistema - od fotografija i dokumenata do fajlova koji sadrže informacije o nalozima za mobilne aplikacije.
Kaspersky Lab preporučuje korisnicima da ne istaliraju aplikacije iz nezvaničnih izvora i da koriste antivirusna rešenja kako bi zaštitili svoje uređaje.
Izdvojeno
Bankarski malver sakriven u antivirusnoj aplikaciji
Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima napredn... Dalje
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Signal uveo podršku za korisnička imena u aplikaciji
Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje
Pratite nas
Nagrade