Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Mobilni telefoni, 20.12.2016, 10:00 AM

Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Stručnjaci kompanije Comodo upozorili su korisnike Android uređaja na novu verziju malvera Tordow koji se pojavio početkom ove godine. Za sada Tordow 2.0 cilja korisnike u Rusiji, ali to ne znači da se malver ne može pojaviti u bilo kom delu sveta.

Tordow je pre svega mobilni bankarski Android trojanac koji pokušava da rootuje uređah da bi dobio potpunu kontrolu nad uređajima. Sa takvim privilegijama trojanac može da obavlja telefonske pozive, kontroliše SMS poruke, preuzima i instalira programe, krade lozinke, pristupa kontaktima, šifruje fajlove, posećuje web stranice, manipuliše bankovnim podacima, uklanja antivirusni softver, restartuje uređaj, menja nazive fajlova i ponaša se kao ransomware.

Prvo i najvažnije, treba napomenuti da je korisnikova interakcija neophodna da bi Android uređaj bio inficiran malverom Tordow. Malver se širi preko aplikacija dostupnih u alternativnim prodavnicama aplikacija, tako da do god se držite dalje od ovih od ovih prodavnica ili preuzimate aplikacije iz izvora kojima se može verovati, male su šanse da ćete inficirati telefon.

Iz kompanije Comodo kažu da hakeri preuzimaju aplikacije i ubacuju u njih malver, i zatim ih ponovo postavljaju u prodavnice aplikacija. Među takvim aplikacijama su i one veoma poznate i popularne kao što su Pokemon Go, Telegram i Subway Surfers, tako da je bolje da se držite Play prodavnice.

Ovakve aplikacije mogu se širiti i preko društvenih mreža i drugih sajtova.

Kada se instalira sa malicioznom aplikacijom, trojanac pokušava da dobije root privilegije i zatim se povezuje sa komandno-kontrolnim centrom i čeka dalje komande.

Nakon toga, napadači mogu da rade sve što požele, ali u ovom trenutku oni su fokusirani na bankovne račune zbog kojih kradu finansijske informacije od korisnika Androida u Rusiji.

Uklanjanje malvera Tordow sa inficiranog uređaja je prilično komplikovano jer malver ima root pristup tako je da je najbolji način da se rešite malvera novi firmware i uklanjenje aplikacije koja je dovela do infekcije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijuna... Dalje

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro sa pojedinačno onemogućenim praćenjem lokacije za sve aplikacije i sistemske usluge ipak nastavlja da prikuplja informacije o lokac... Dalje

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

FaceApp, mobilna aplikacija koja omogućava korisnicima da prave selfije a od njih prave starije verzije sebe, smatra se „potencijalnom kontraob... Dalje

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

U operativnom sistemu Android otkrivena je nova opasna ranjivost koja omogućava malverima da se predstavljaju kao legitimne aplikacije tako da korisn... Dalje

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indijska vlada želi da izvrši reviziju sigurnosnih sistema WhatsAppa nakon otkrića da je špijunski softver Pegasus iskoristio ranjivosti platform... Dalje