Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Mobilni telefoni, 08.06.2016, 00:30 AM

Trojanac za Android, Triada, preusmerava korisnike na sajtove koje biraju kriminalci

Trojanca za Android nazvanog Triada otkrili su istraživači kompanije Kaspersky Lab u martu ove godine a ubrzo je ovaj veoma opasan malver dobio ažuriranje u obliku modula koji mu omogućava da preusmerava korisnike Android telefona na sajtove koje biraju sajber kriminalci.

Zbog njegove kompleksnosti, stručnjaci Kaspersky Laba uporedili su ovaj malver sa malverima za Windows uređaje. Malver se teško detektuje, modularan je i prema mišljenju stručnjaka delo je profesionalaca.

Ono zbog čega je ovaj malver izuzetno opasan je činjenica da koristi Zygote, deo operativnog sistema Android uređaja bez koga ne bi bio moguć rad aplikacija.

Od trenutka kada je otkriven, stručnjaci su pomno pratili razvoj trojanca Triada i tako uočili pojavu novog modula koji ubacuje DLL u procese četiri browsera (Android browser, 360 Secure Browser, Cheetah browser i Oupeng browser).

Kada primeti da browser dobija novi URL koji pokušava da učita, novi modul trojanca Triada obaveštava C&C server o tome kom URL-u browser pokušava da pristupi, posle čega će korisnik ili dospeti na sajt koji je nameravao da poseti ili će URL biti zamenjen, pa će korisnik Androida videti stranicu koju su izabrali kriminalci.

Iz Kaspersky Laba kažu da su kriminalci ovaj modul uglavnom koristili za isporučivanje reklama, u većini slučajeva preotimajući početnu stranicu browsera, ili njegov podrazumevani pretraživač.

U suštini, modul funkcioniše kao i svaki adware za desktop računare, samo na Android uređajima.

Modul je otkriven 15. marta, a stručnjaci Kaspersky Laba koji su ga otkrili kažu da su kriminalci koji stoje iza ove kampanje odustali od nje. Ipak, treba reći da ovaj modul ima veliki potencijal. Način na koji on radi omogućava kriminalcima presretanje pokušaja prijavljivanja na naloge i preusmeravanje korisnika na fišing sajtove, što bi im omogućilo da dođu u posed lozinki korisnika.

Kriminalci su bili veoma kreativni kada su pravili modul, ali ne i dovoljno pametni kada je trebalo u potpunosti iskoristiti njegove mogućnosti.

Stručnjaci Kaspersky Laba kažu da su sajber kriminalci koji su specijalizovani za Android veoma lenji - za njih je lakše da direktno kradu novac, na primer, uz pomoć trojanaca koji šalju SMS poruke na premijum brojeve, ili oponašaju prozore aplikacija banaka. Ipak, oni upozoravaju da je u poslednje vreme upadljivo da su pojedini sajber kriminalci počeli da proučavaju strukturu operativnog sistema, proširujući repertoar svojih tehničkih veština i pokrećući sofisticirane napade, kao što su napadi trojanca Triada.

Kaspersky Lab je detektovao ovaj modul na samo 247 uređaja, a većina zaraženih uređaja nalazi se u Rusiji, Indiji, Ukrajini, Indoneziji i Alžiru.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple brani svoju politiku instaliranja aplikacija: iPhone bi kao Android postao neotporan na malvere

Apple brani svoju politiku instaliranja aplikacija: iPhone bi kao Android postao neotporan na malvere

Apple je rekao da su privatnost i bezbednost razlozi zbog kojih ne dozvoljava korišćenje nezavisnih prodavnica aplikacija na iOS-u, ukazujući na ... Dalje

Nova studija otkriva: Android telefoni neprestano špijuniraju korisnike

Nova studija otkriva: Android telefoni neprestano špijuniraju korisnike

Nova studija tima univerzitetskih istraživača u Velikoj Britaniji otkrila je mnoštvo problema sa privatnošću koji nastaju upotrebom Android pamet... Dalje

Instalacija aplikacija kojih nema u Google Play prodavnici: Da li vam je to zaista neophodno?

Instalacija aplikacija kojih nema u Google Play prodavnici: Da li vam je to zaista neophodno?

Za korisnike Androida, instaliranje aplikacija iz Google Play prodavnice i samo iz Google Play prodavnice je mudar izbor. Sa svojim strogim bezbednosn... Dalje

Lažna upozorenja o infekciji inficiraju telefone malverom Flubot

Lažna upozorenja o infekciji inficiraju telefone malverom Flubot

Zloglasni malver FluBot, poznat po krađi lozinki, ima novu taktiku za infekciju Android uređaja. Sajber kriminalci sada pokušavaju da prevare koris... Dalje

Android trojanac ukrao stotine miliona evra od 10 miliona korisnika iz 70 zemalja

Android trojanac ukrao stotine miliona evra od 10 miliona korisnika iz 70 zemalja

Novi trojanac zarazio je uređaje više od 10 miliona korisnika iz preko 70 zemalja preko naizgled bezazlenih Android aplikacija koje bez njihovog zna... Dalje