Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Mobilni telefoni, 08.06.2016, 00:30 AM

Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Trojanca za Android nazvanog Triada otkrili su istraživači kompanije Kaspersky Lab u martu ove godine a ubrzo je ovaj veoma opasan malver dobio ažuriranje u obliku modula koji mu omogućava da preusmerava korisnike Android telefona na sajtove koje biraju sajber kriminalci.

Zbog njegove kompleksnosti, stručnjaci Kaspersky Laba uporedili su ovaj malver sa malverima za Windows uređaje. Malver se teško detektuje, modularan je i prema mišljenju stručnjaka delo je profesionalaca.

Ono zbog čega je ovaj malver izuzetno opasan je činjenica da koristi Zygote, deo operativnog sistema Android uređaja bez koga ne bi bio moguć rad aplikacija.

Od trenutka kada je otkriven, stručnjaci su pomno pratili razvoj trojanca Triada i tako uočili pojavu novog modula koji ubacuje DLL u procese četiri browsera (Android browser, 360 Secure Browser, Cheetah browser i Oupeng browser).

Kada primeti da browser dobija novi URL koji pokušava da učita, novi modul trojanca Triada obaveštava C&C server o tome kom URL-u browser pokušava da pristupi, posle čega će korisnik ili dospeti na sajt koji je nameravao da poseti ili će URL biti zamenjen, pa će korisnik Androida videti stranicu koju su izabrali kriminalci.

Iz Kaspersky Laba kažu da su kriminalci ovaj modul uglavnom koristili za isporučivanje reklama, u većini slučajeva preotimajući početnu stranicu browsera, ili njegov podrazumevani pretraživač.

U suštini, modul funkcioniše kao i svaki adware za desktop računare, samo na Android uređajima.

Modul je otkriven 15. marta, a stručnjaci Kaspersky Laba koji su ga otkrili kažu da su kriminalci koji stoje iza ove kampanje odustali od nje. Ipak, treba reći da ovaj modul ima veliki potencijal. Način na koji on radi omogućava kriminalcima presretanje pokušaja prijavljivanja na naloge i preusmeravanje korisnika na fišing sajtove, što bi im omogućilo da dođu u posed lozinki korisnika.

Kriminalci su bili veoma kreativni kada su pravili modul, ali ne i dovoljno pametni kada je trebalo u potpunosti iskoristiti njegove mogućnosti.

Stručnjaci Kaspersky Laba kažu da su sajber kriminalci koji su specijalizovani za Android veoma lenji - za njih je lakše da direktno kradu novac, na primer, uz pomoć trojanaca koji šalju SMS poruke na premijum brojeve, ili oponašaju prozore aplikacija banaka. Ipak, oni upozoravaju da je u poslednje vreme upadljivo da su pojedini sajber kriminalci počeli da proučavaju strukturu operativnog sistema, proširujući repertoar svojih tehničkih veština i pokrećući sofisticirane napade, kao što su napadi trojanca Triada.

Kaspersky Lab je detektovao ovaj modul na samo 247 uređaja, a većina zaraženih uređaja nalazi se u Rusiji, Indiji, Ukrajini, Indoneziji i Alžiru.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nacionalisti u Kini pozivaju na bojkot iPhonea, direktor Huaweija kaže da i dalje kupuje iPhone članovima porodice

Nacionalisti u Kini pozivaju na bojkot iPhonea, direktor Huaweija kaže da i dalje kupuje iPhone članovima porodice

Kampanja američkih vlasti protiv kompanije Huawei, stavljanje kineskog tehnološkog giganta na crnu listu kompanija sa kojima američke kompanije ne ... Dalje

Huawei telefoni ostaju bez Androida i Googleovih aplikacija

Huawei telefoni ostaju bez Androida i Googleovih aplikacija

Google je prisiljen da odmah prekine poslovanje sa kompanijom Huawei, što će imati dramatičan uticaj na korisnike Huawei uređaja širom sveta. "Ki... Dalje

Bag u WhatsAppu korišćen za instalaciju špijunskog softvera na iPhone i Android uređajima

Bag u WhatsAppu korišćen za instalaciju špijunskog softvera na iPhone i Android uređajima

WhatsApp je ispravio sigurnosnu grešku (CVE-2019-3568) u aplikaciji koja omogućava instalaciju špijunskog softvera na Android i iPhone uređajima. ... Dalje

Google Play će vam predlagati da deinstalirate aplikacije koje ne koristite

Google Play će vam predlagati da deinstalirate aplikacije koje ne koristite

Većina nas ima gomilu aplikacija na svojim pametnim telefonima, ali činjenica je da svakodnevno koristimo samo nekoliko aplikacija, dok ostale koris... Dalje

Apple se brani od optužbi: Uklonili smo aplikacije za roditeljsku kontrolu iz sigurnosnih razloga

Apple se brani od optužbi: Uklonili smo aplikacije za roditeljsku kontrolu iz sigurnosnih razloga

Apple tvrdi da je razlog za njegovu kontroverznu odluku da povuče konkurentske aplikacije za roditeljsku kontrolu iz App Storea zaštita privatnosti ... Dalje