Backdoor.AndroidOS.Triada

Hauptgruppierung: TrojWare

Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.

Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.

Kategorie: Backdoor

Backdoors sollen bösartigen Benutzern die Fernsteuerung über einen infizierten Computer ermöglichen. In Bezug auf die Funktionalität ähneln Backdoors vielen Verwaltungssystemen, die von Softwareentwicklern entworfen und vertrieben werden.

Diese Arten von bösartigen Programmen ermöglichen es, alles zu tun, was der Autor auf dem infizierten Computer möchte: Dateien senden und empfangen, Dateien starten oder löschen, Nachrichten anzeigen, Daten löschen, den Computer neu starten usw.

Die Programme in dieser Kategorie werden häufig verwendet, um eine Gruppe von Opfercomputern zu vereinigen und ein Botnet- oder Zombie-Netzwerk zu bilden. Dies gibt bösartigen Benutzern die zentrale Kontrolle über eine Armee von infizierten Computern, die dann für kriminelle Zwecke verwendet werden können.

Es gibt auch eine Gruppe von Backdoors, die sich über Netzwerke verbreiten und andere Computer infizieren können, wie Net-Worms es tun. Der Unterschied ist, dass sich solche Backdoors nicht automatisch verbreiten (wie Net-Worms), sondern nur auf einen speziellen "Befehl" von dem bösartigen Benutzer, der sie kontrolliert.

Mehr Informationen

Plattform: AndroidOS

Android ist ein Open-Source-Betriebssystem, das von Google für mobile Geräte wie Tablets, Smartphones und Uhren entwickelt wurde. Basiert auf einem Linux-Kernel und der Dalvik Virtual Machine (ältere Versionen) / Android Runtime-Umgebung (neuere Versionen).

Beschreibung

Backdoor.AndroidOS.Triada gewährt Root-Rechten für sich selbst und andere Trojaner, die es herunterlädt, um Änderungen an Systemdateien vorzunehmen. Die Malware sendet Informationen über das infizierte Gerät an einen fernen Command-and-Control-Server und lädt eine Konfigurationsdatei herunter, die die ID des infizierten Computers und die Konfigurationseinstellungen enthält.

Die Hauptfunktion des Trojaners besteht darin, finanzielle SMS-Transaktionen umzuleiten, wenn der Benutzer Online-Zahlungen für den Erwerb zusätzlichen Inhalts in legitimen Anwendungen durchführt. Anstatt an den Entwickler des zusätzlichen Inhalts gesendet zu werden, wird das Geld an die Kriminellen gesendet.

Einige Versionen des Trojaners modifizieren den Zygote-Prozess. Dieser Prozess ist einer der Kernprozesse auf Android-Geräten. Es enthält Systembibliotheken und Frameworks, die von jeder Anwendung auf dem Gerät verwendet werden und die Grundlage für alle anderen Anwendungen bilden.

Der Hauptteil von Backdoor.AndroidOS.Triada befindet sich nur im Geräte-RAM, wodurch der Trojaner sehr schwer zu erkennen ist. Außerdem werden alle separat gestarteten Trojaner-Prozesse für den Benutzer und andere Apps ausgeblendet.

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com