Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju
Mobilni telefoni, 20.12.2016, 10:00 AM

Stručnjaci kompanije Comodo upozorili su korisnike Android uređaja na novu verziju malvera Tordow koji se pojavio početkom ove godine. Za sada Tordow 2.0 cilja korisnike u Rusiji, ali to ne znači da se malver ne može pojaviti u bilo kom delu sveta.
Tordow je pre svega mobilni bankarski Android trojanac koji pokušava da rootuje uređah da bi dobio potpunu kontrolu nad uređajima. Sa takvim privilegijama trojanac može da obavlja telefonske pozive, kontroliše SMS poruke, preuzima i instalira programe, krade lozinke, pristupa kontaktima, šifruje fajlove, posećuje web stranice, manipuliše bankovnim podacima, uklanja antivirusni softver, restartuje uređaj, menja nazive fajlova i ponaša se kao ransomware.
Prvo i najvažnije, treba napomenuti da je korisnikova interakcija neophodna da bi Android uređaj bio inficiran malverom Tordow. Malver se širi preko aplikacija dostupnih u alternativnim prodavnicama aplikacija, tako da do god se držite dalje od ovih od ovih prodavnica ili preuzimate aplikacije iz izvora kojima se može verovati, male su šanse da ćete inficirati telefon.
Iz kompanije Comodo kažu da hakeri preuzimaju aplikacije i ubacuju u njih malver, i zatim ih ponovo postavljaju u prodavnice aplikacija. Među takvim aplikacijama su i one veoma poznate i popularne kao što su Pokemon Go, Telegram i Subway Surfers, tako da je bolje da se držite Play prodavnice.
Ovakve aplikacije mogu se širiti i preko društvenih mreža i drugih sajtova.
Kada se instalira sa malicioznom aplikacijom, trojanac pokušava da dobije root privilegije i zatim se povezuje sa komandno-kontrolnim centrom i čeka dalje komande.
Nakon toga, napadači mogu da rade sve što požele, ali u ovom trenutku oni su fokusirani na bankovne račune zbog kojih kradu finansijske informacije od korisnika Androida u Rusiji.
Uklanjanje malvera Tordow sa inficiranog uređaja je prilično komplikovano jer malver ima root pristup tako je da je najbolji način da se rešite malvera novi firmware i uklanjenje aplikacije koja je dovela do infekcije.

Izdvojeno
Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje
U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute
.png)
Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje
Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje
Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje
Novi Android malver Crocodilus se širi u sve više zemalja

Sve je više sajber napada u kojima se koristi novi Android bankarski trojanac pod nazivom Crocodilus, a mete napada su pre svega korisnici u Evropi i... Dalje
Pratite nas
Nagrade