Kradljivac lozinki bankarski trojanac za Android Tordow dobio novu verziju

Mobilni telefoni, 20.12.2016, 10:00 AM

Stručnjaci kompanije Comodo upozorili su korisnike Android uređaja na novu verziju malvera Tordow koji se pojavio početkom ove godine. Za sada Tordow 2.0 cilja korisnike u Rusiji, ali to ne znači da se malver ne može pojaviti u bilo kom delu sveta.

Tordow je pre svega mobilni bankarski Android trojanac koji pokušava da rootuje uređah da bi dobio potpunu kontrolu nad uređajima. Sa takvim privilegijama trojanac može da obavlja telefonske pozive, kontroliše SMS poruke, preuzima i instalira programe, krade lozinke, pristupa kontaktima, šifruje fajlove, posećuje web stranice, manipuliše bankovnim podacima, uklanja antivirusni softver, restartuje uređaj, menja nazive fajlova i ponaša se kao ransomware.

Prvo i najvažnije, treba napomenuti da je korisnikova interakcija neophodna da bi Android uređaj bio inficiran malverom Tordow. Malver se širi preko aplikacija dostupnih u alternativnim prodavnicama aplikacija, tako da do god se držite dalje od ovih od ovih prodavnica ili preuzimate aplikacije iz izvora kojima se može verovati, male su šanse da ćete inficirati telefon.

Iz kompanije Comodo kažu da hakeri preuzimaju aplikacije i ubacuju u njih malver, i zatim ih ponovo postavljaju u prodavnice aplikacija. Među takvim aplikacijama su i one veoma poznate i popularne kao što su Pokemon Go, Telegram i Subway Surfers, tako da je bolje da se držite Play prodavnice.

Ovakve aplikacije mogu se širiti i preko društvenih mreža i drugih sajtova.

Kada se instalira sa malicioznom aplikacijom, trojanac pokušava da dobije root privilegije i zatim se povezuje sa komandno-kontrolnim centrom i čeka dalje komande.

Nakon toga, napadači mogu da rade sve što požele, ali u ovom trenutku oni su fokusirani na bankovne račune zbog kojih kradu finansijske informacije od korisnika Androida u Rusiji.

Uklanjanje malvera Tordow sa inficiranog uređaja je prilično komplikovano jer malver ima root pristup tako je da je najbolji način da se rešite malvera novi firmware i uklanjenje aplikacije koja je dovela do infekcije.