Trojan.AndroidOS.Triada

Hauptgruppierung: TrojWare

Trojaner sind schädliche Programme, die Aktionen ausführen, die vom Benutzer nicht autorisiert sind: Sie löschen, blockieren, ändern oder kopieren Daten und stören die Leistung von Computern oder Computernetzwerken. Im Gegensatz zu Viren und Würmern können die Bedrohungen, die in diese Kategorie fallen, keine Kopien von sich selbst erstellen oder sich selbst replizieren.

Trojaner werden nach ihrer Aktion auf einem infizierten Computer klassifiziert.

Kategorie: Trojan

Ein bösartiges Programm, das entwickelt wurde, um die Aktivitäten des Benutzers elektronisch auszuspionieren (Tastatureingaben abfangen, Screenshots erstellen, eine Liste aktiver Anwendungen aufzeichnen usw.). Die gesammelten Informationen werden auf verschiedene Arten an den Cyberkriminellen gesendet, einschließlich E-Mail, FTP und HTTP (indem Daten in einer Anfrage gesendet werden).

Mehr Informationen

Plattform: AndroidOS

Android ist ein Open-Source-Betriebssystem, das von Google für mobile Geräte wie Tablets, Smartphones und Uhren entwickelt wurde. Basiert auf einem Linux-Kernel und der Dalvik Virtual Machine (ältere Versionen) / Android Runtime-Umgebung (neuere Versionen).

Beschreibung

Trojan.AndroidOS.Triada erhält root-Berechtigungen, die es ihm ermöglichen, Systemdateien zu ändern, und bietet anderen Trojanern, die von ihm heruntergeladen werden, diese Rechte. Die Malware sendet Informationen über das infizierte Gerät an einen fernen Command-and-Control-Server und lädt eine Konfigurationsdatei herunter, die die ID des infizierten Computers und die Konfigurationseinstellungen enthält.

Die Hauptfunktion des Trojaners besteht darin, finanzielle SMS-Transaktionen umzuleiten, wenn der Benutzer Online-Zahlungen für den Erwerb zusätzlichen Inhalts in legitimen Anwendungen durchführt. Anstatt an den Entwickler des zusätzlichen Inhalts gesendet zu werden, wird das Geld an die Kriminellen gesendet.

Einige Versionen des Trojaners modifizieren den Zygote-Prozess. Dieser Prozess ist einer der Kernprozesse auf Android-Geräten. Es enthält Systembibliotheken und Frameworks, die von jeder Anwendung auf dem Gerät verwendet werden und die Grundlage für alle anderen Anwendungen bilden.

Der Großteil von Trojan.AndroidOS.Triada befindet sich ausschließlich im RAM des Geräts, wodurch der Trojaner extrem schwer zu erkennen ist. Außerdem werden alle separat gestarteten Trojaner-Prozesse für den Benutzer und andere Apps ausgeblendet.

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com