Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Mobilni telefoni, 20.12.2016, 10:00 AM

Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Stručnjaci kompanije Comodo upozorili su korisnike Android uređaja na novu verziju malvera Tordow koji se pojavio početkom ove godine. Za sada Tordow 2.0 cilja korisnike u Rusiji, ali to ne znači da se malver ne može pojaviti u bilo kom delu sveta.

Tordow je pre svega mobilni bankarski Android trojanac koji pokušava da rootuje uređah da bi dobio potpunu kontrolu nad uređajima. Sa takvim privilegijama trojanac može da obavlja telefonske pozive, kontroliše SMS poruke, preuzima i instalira programe, krade lozinke, pristupa kontaktima, šifruje fajlove, posećuje web stranice, manipuliše bankovnim podacima, uklanja antivirusni softver, restartuje uređaj, menja nazive fajlova i ponaša se kao ransomware.

Prvo i najvažnije, treba napomenuti da je korisnikova interakcija neophodna da bi Android uređaj bio inficiran malverom Tordow. Malver se širi preko aplikacija dostupnih u alternativnim prodavnicama aplikacija, tako da do god se držite dalje od ovih od ovih prodavnica ili preuzimate aplikacije iz izvora kojima se može verovati, male su šanse da ćete inficirati telefon.

Iz kompanije Comodo kažu da hakeri preuzimaju aplikacije i ubacuju u njih malver, i zatim ih ponovo postavljaju u prodavnice aplikacija. Među takvim aplikacijama su i one veoma poznate i popularne kao što su Pokemon Go, Telegram i Subway Surfers, tako da je bolje da se držite Play prodavnice.

Ovakve aplikacije mogu se širiti i preko društvenih mreža i drugih sajtova.

Kada se instalira sa malicioznom aplikacijom, trojanac pokušava da dobije root privilegije i zatim se povezuje sa komandno-kontrolnim centrom i čeka dalje komande.

Nakon toga, napadači mogu da rade sve što požele, ali u ovom trenutku oni su fokusirani na bankovne račune zbog kojih kradu finansijske informacije od korisnika Androida u Rusiji.

Uklanjanje malvera Tordow sa inficiranog uređaja je prilično komplikovano jer malver ima root pristup tako je da je najbolji način da se rešite malvera novi firmware i uklanjenje aplikacije koja je dovela do infekcije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nacionalisti u Kini pozivaju na bojkot iPhonea, direktor Huaweija kaže da i dalje kupuje iPhone članovima porodice

Nacionalisti u Kini pozivaju na bojkot iPhonea, direktor Huaweija kaže da i dalje kupuje iPhone članovima porodice

Kampanja američkih vlasti protiv kompanije Huawei, stavljanje kineskog tehnološkog giganta na crnu listu kompanija sa kojima američke kompanije ne ... Dalje

Huawei telefoni ostaju bez Androida i Googleovih aplikacija

Huawei telefoni ostaju bez Androida i Googleovih aplikacija

Google je prisiljen da odmah prekine poslovanje sa kompanijom Huawei, što će imati dramatičan uticaj na korisnike Huawei uređaja širom sveta. "Ki... Dalje

Bag u WhatsAppu korišćen za instalaciju špijunskog softvera na iPhone i Android uređajima

Bag u WhatsAppu korišćen za instalaciju špijunskog softvera na iPhone i Android uređajima

WhatsApp je ispravio sigurnosnu grešku (CVE-2019-3568) u aplikaciji koja omogućava instalaciju špijunskog softvera na Android i iPhone uređajima. ... Dalje

Google Play će vam predlagati da deinstalirate aplikacije koje ne koristite

Google Play će vam predlagati da deinstalirate aplikacije koje ne koristite

Većina nas ima gomilu aplikacija na svojim pametnim telefonima, ali činjenica je da svakodnevno koristimo samo nekoliko aplikacija, dok ostale koris... Dalje

Apple se brani od optužbi: Uklonili smo aplikacije za roditeljsku kontrolu iz sigurnosnih razloga

Apple se brani od optužbi: Uklonili smo aplikacije za roditeljsku kontrolu iz sigurnosnih razloga

Apple tvrdi da je razlog za njegovu kontroverznu odluku da povuče konkurentske aplikacije za roditeljsku kontrolu iz App Storea zaštita privatnosti ... Dalje