Kaspersky Threats

Data de detecção

09/30/2016

Classe

Plataforma

Descrição

O Backdoor.AndroidOS.Triada fornece privilégios de root para si mesmo e para outros Trojans que ele faz download, a fim de fazer alterações nos arquivos do sistema. O malware envia informações sobre o dispositivo infectado para um servidor de comando e controle remoto e faz o download de um arquivo de configuração, que contém a ID do computador infectado e as configurações. A principal função do cavalo de Tróia é redirecionar transações financeiras SMS quando o usuário está fazendo pagamentos online para comprar conteúdo adicional em aplicativos legítimos. Em vez de ser enviado para o desenvolvedor do conteúdo adicional, o dinheiro é enviado para os criminosos. Algumas versões do Trojan modificam o processo do Zygote. Este processo é um dos principais processos em dispositivos Android. Ele contém bibliotecas e estruturas de sistema que são usadas por todos os aplicativos no dispositivo e é a base para todos os outros aplicativos. A parte principal do Backdoor.AndroidOS.Triada reside apenas na RAM do dispositivo, tornando o Trojan muito difícil de detectar. Além disso, todos os processos de cavalo de Troia que são lançados separadamente ficam ocultos do usuário e de outros aplicativos.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

	País	% de usuários atacados no mundo todo *
1	Federação Russa	30,66
2	Índia	13,82
3	Argélia	4,95
4	Bangladesh	3,44
5	China	3,28
6	Indonésia	3,14
7	Ucrânia	3,07
8	Irã	1,96
9	Vietnã	1,92
10	Peru	1,83

* Porcentagem entre todos os usuários únicos da Kaspersky no mundo atacados por este malware

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região