Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Mobilni telefoni, 08.06.2016, 00:30 AM

Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Trojanca za Android nazvanog Triada otkrili su istraživači kompanije Kaspersky Lab u martu ove godine a ubrzo je ovaj veoma opasan malver dobio ažuriranje u obliku modula koji mu omogućava da preusmerava korisnike Android telefona na sajtove koje biraju sajber kriminalci.

Zbog njegove kompleksnosti, stručnjaci Kaspersky Laba uporedili su ovaj malver sa malverima za Windows uređaje. Malver se teško detektuje, modularan je i prema mišljenju stručnjaka delo je profesionalaca.

Ono zbog čega je ovaj malver izuzetno opasan je činjenica da koristi Zygote, deo operativnog sistema Android uređaja bez koga ne bi bio moguć rad aplikacija.

Od trenutka kada je otkriven, stručnjaci su pomno pratili razvoj trojanca Triada i tako uočili pojavu novog modula koji ubacuje DLL u procese četiri browsera (Android browser, 360 Secure Browser, Cheetah browser i Oupeng browser).

Kada primeti da browser dobija novi URL koji pokušava da učita, novi modul trojanca Triada obaveštava C&C server o tome kom URL-u browser pokušava da pristupi, posle čega će korisnik ili dospeti na sajt koji je nameravao da poseti ili će URL biti zamenjen, pa će korisnik Androida videti stranicu koju su izabrali kriminalci.

Iz Kaspersky Laba kažu da su kriminalci ovaj modul uglavnom koristili za isporučivanje reklama, u većini slučajeva preotimajući početnu stranicu browsera, ili njegov podrazumevani pretraživač.

U suštini, modul funkcioniše kao i svaki adware za desktop računare, samo na Android uređajima.

Modul je otkriven 15. marta, a stručnjaci Kaspersky Laba koji su ga otkrili kažu da su kriminalci koji stoje iza ove kampanje odustali od nje. Ipak, treba reći da ovaj modul ima veliki potencijal. Način na koji on radi omogućava kriminalcima presretanje pokušaja prijavljivanja na naloge i preusmeravanje korisnika na fišing sajtove, što bi im omogućilo da dođu u posed lozinki korisnika.

Kriminalci su bili veoma kreativni kada su pravili modul, ali ne i dovoljno pametni kada je trebalo u potpunosti iskoristiti njegove mogućnosti.

Stručnjaci Kaspersky Laba kažu da su sajber kriminalci koji su specijalizovani za Android veoma lenji - za njih je lakše da direktno kradu novac, na primer, uz pomoć trojanaca koji šalju SMS poruke na premijum brojeve, ili oponašaju prozore aplikacija banaka. Ipak, oni upozoravaju da je u poslednje vreme upadljivo da su pojedini sajber kriminalci počeli da proučavaju strukturu operativnog sistema, proširujući repertoar svojih tehničkih veština i pokrećući sofisticirane napade, kao što su napadi trojanca Triada.

Kaspersky Lab je detektovao ovaj modul na samo 247 uređaja, a većina zaraženih uređaja nalazi se u Rusiji, Indiji, Ukrajini, Indoneziji i Alžiru.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje

Signal uveo podršku za korisnička imena u aplikaciji

Signal uveo podršku za korisnička imena u aplikaciji

Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje