Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Mobilni telefoni, 20.12.2016, 10:00 AM

Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Stručnjaci kompanije Comodo upozorili su korisnike Android uređaja na novu verziju malvera Tordow koji se pojavio početkom ove godine. Za sada Tordow 2.0 cilja korisnike u Rusiji, ali to ne znači da se malver ne može pojaviti u bilo kom delu sveta.

Tordow je pre svega mobilni bankarski Android trojanac koji pokušava da rootuje uređah da bi dobio potpunu kontrolu nad uređajima. Sa takvim privilegijama trojanac može da obavlja telefonske pozive, kontroliše SMS poruke, preuzima i instalira programe, krade lozinke, pristupa kontaktima, šifruje fajlove, posećuje web stranice, manipuliše bankovnim podacima, uklanja antivirusni softver, restartuje uređaj, menja nazive fajlova i ponaša se kao ransomware.

Prvo i najvažnije, treba napomenuti da je korisnikova interakcija neophodna da bi Android uređaj bio inficiran malverom Tordow. Malver se širi preko aplikacija dostupnih u alternativnim prodavnicama aplikacija, tako da do god se držite dalje od ovih od ovih prodavnica ili preuzimate aplikacije iz izvora kojima se može verovati, male su šanse da ćete inficirati telefon.

Iz kompanije Comodo kažu da hakeri preuzimaju aplikacije i ubacuju u njih malver, i zatim ih ponovo postavljaju u prodavnice aplikacija. Među takvim aplikacijama su i one veoma poznate i popularne kao što su Pokemon Go, Telegram i Subway Surfers, tako da je bolje da se držite Play prodavnice.

Ovakve aplikacije mogu se širiti i preko društvenih mreža i drugih sajtova.

Kada se instalira sa malicioznom aplikacijom, trojanac pokušava da dobije root privilegije i zatim se povezuje sa komandno-kontrolnim centrom i čeka dalje komande.

Nakon toga, napadači mogu da rade sve što požele, ali u ovom trenutku oni su fokusirani na bankovne račune zbog kojih kradu finansijske informacije od korisnika Androida u Rusiji.

Uklanjanje malvera Tordow sa inficiranog uređaja je prilično komplikovano jer malver ima root pristup tako je da je najbolji način da se rešite malvera novi firmware i uklanjenje aplikacije koja je dovela do infekcije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhone uređaja širom sveta imaju problem sa zaključanim Apple ID

Korisnici iPhone uređaja širom sveta imaju problem sa zaključanim Apple ID

Korisnici iPhone uređaja širom sveta imaju problem - bez jasnog razloga, iznenada, njihovi Apple ID-jevi su zaključani. Ako je suditi po žalbama k... Dalje

SMiShing: Lažna bankarska aplikacija iz Play prodavnice krala SMS poruke i druge informacije sa zaraženih Android uređaja

SMiShing: Lažna bankarska aplikacija iz Play prodavnice krala SMS poruke i druge informacije sa zaraženih Android uređaja

Lažna Android aplikacija za online bankarstvo koja je pronađena u Google Play prodavnici izvlačila je identifikatore uređaja, SMS poruke i telefon... Dalje

U Google Play prodavnici pronađena trojanizovana aplikacija

U Google Play prodavnici pronađena trojanizovana aplikacija

Istraživač Lukas Stefanko pronašao je u Google Play prodavnici Android aplikaciju za snimanje razgovora u kojoj je sakriven malver dropper. Stefank... Dalje

Google menja proces ažuriranja Android aplikacija

Google menja proces ažuriranja Android aplikacija

Pored više novih alata i funkcija Google je na svojoj konferenciji “Android Dev Summit 2018”, takođe predstavio novi API, pod nazivom "I... Dalje

Napadi na Android u porastu: ove godine otkriveno 3,2 miliona malicioznih aplikacija

Napadi na Android u porastu: ove godine otkriveno 3,2 miliona malicioznih aplikacija

Tim istraživača nemačke kompanije G Data identifikovao je do kraja septembra oko 3,2 miliona uzoraka malvera za Android, što je povećanje od oko... Dalje