Kaspersky Threats

Detekováno

09/30/2016

Třída

Platfoma

Popis

Backdoor.AndroidOS.Triada dává kořenové oprávnění pro sebe a jiné trojské koně, které si stáhne, aby provedl změny systémových souborů. Malware odesílá informace o infikovaném zařízení na server vzdáleného příkazu a kontroly a stáhne konfigurační soubor, který obsahuje ID infikovaného počítače a nastavení konfigurace.

Hlavní funkcí Trojan je přesměrování finančních SMS transakcí, když uživatel provádí on-line platby za nákup dalšího obsahu v legitimní aplikaci. Namísto toho, aby byl odeslán vývojáři dalšího obsahu, jsou peníze zasílány zločincům.

Některé verze Trojana upravují proces Zygote. Tento proces je jedním z hlavních procesů zařízení Android. Obsahuje systémové knihovny a rámce, které jsou používány v každé aplikaci v zařízení, a je základem pro všechny ostatní aplikace.

Hlavní část Backdoor.AndroidOS.Triada je umístěna pouze v zařízení RAM, což ztěžuje odhalování Trojice. Navíc všechny procesy trojských koní, které jsou spouštěny samostatně, jsou skryté od uživatele a dalších aplikací.

Geografická distribuce útoků rodiny Backdoor.AndroidOS.Triada

Zeměpisné rozložení útoků v období od 30. září 2015 do 30. září 2016

Top 10 zemí s nejvíce napadenými uživateli (% z celkového počtu útoků)

	Země	% uživatelů napadených po celém světě *
1	Ruská Federace	30,66
2	Indie	13,82
3	Alžírsko	4,95
4	Bangladéš	3,44
5	Čína	3.28
6	Indonésie	3.14
7	Ukrajina	3.07
8	Írán	1,96
9	Vietnam	1,92
10	krocan	1,83

* Procento všech unikátních uživatelů Kaspersky napadených tímto malwarem po celém světě

Odkaz na originál