Backdoor.AndroidOS.Triada

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Backdoor

Os backdoors são projetados para permitir que usuários mal-intencionados controlem remotamente o computador infectado. Em termos de funcionalidade, os Backdoors são semelhantes a muitos sistemas de administração projetados e distribuídos por desenvolvedores de software. Esses tipos de programas mal-intencionados possibilitam fazer qualquer coisa que o autor queira no computador infectado: enviar e receber arquivos, iniciar ou excluir arquivos, exibir mensagens, excluir dados, reinicializar o computador etc. Os programas nessa categoria costumam ser usados a fim de unir um grupo de computadores da vítima e formar uma rede de botnets ou zumbis. Isso dá aos usuários mal-intencionados controle centralizado sobre um exército de computadores infectados que podem ser usados ​​para fins criminosos. Há também um grupo de Backdoors que são capazes de se espalhar através de redes e infectar outros computadores como os Net-Worms. A diferença é que tais Backdoors não se propagam automaticamente (como fazem os Net-Worms), mas apenas com um “comando” especial do usuário mal-intencionado que os controla.

Plataforma: AndroidOS

O Android é um sistema operacional de código aberto desenvolvido pelo Google para dispositivos móveis, como tablets, smartphones e relógios. Baseado em um kernel Linux e na máquina virtual Dalvik (versões mais antigas) / ambiente Android Runtime (versões mais recentes).

Descrição

O Backdoor.AndroidOS.Triada fornece privilégios de root para si mesmo e para outros Trojans que ele faz download, a fim de fazer alterações nos arquivos do sistema. O malware envia informações sobre o dispositivo infectado para um servidor de comando e controle remoto e faz o download de um arquivo de configuração, que contém a ID do computador infectado e as configurações. A principal função do cavalo de Tróia é redirecionar transações financeiras SMS quando o usuário está fazendo pagamentos online para comprar conteúdo adicional em aplicativos legítimos. Em vez de ser enviado para o desenvolvedor do conteúdo adicional, o dinheiro é enviado para os criminosos. Algumas versões do Trojan modificam o processo do Zygote. Este processo é um dos principais processos em dispositivos Android. Ele contém bibliotecas e estruturas de sistema que são usadas por todos os aplicativos no dispositivo e é a base para todos os outros aplicativos. A parte principal do Backdoor.AndroidOS.Triada reside apenas na RAM do dispositivo, tornando o Trojan muito difícil de detectar. Além disso, todos os processos de cavalo de Troia que são lançados separadamente ficam ocultos do usuário e de outros aplicativos.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com