Trojan-Banker.AndroidOS.Marcher

Classe pour les parents: TrojWare

Les chevaux de Troie sont des programmes malveillants qui exécutent des actions qui ne sont pas autorisées par l'utilisateur: ils suppriment, bloquent, modifient ou copient les données et perturbent les performances des ordinateurs ou des réseaux informatiques. Contrairement aux virus et aux vers, les menaces qui tombent dans cette catégorie sont incapables de se reproduire ou de s'autoreproduire. Les chevaux de Troie sont classés en fonction du type d'action qu'ils effectuent sur un ordinateur infecté.

Classe: Trojan-Banker

Les programmes Trojan-Banker sont conçus pour dérober des données de compte utilisateur relatives aux systèmes bancaires en ligne, aux systèmes de paiement électronique et aux systèmes de cartes plastiques. Les données sont ensuite transmises à l'utilisateur malveillant contrôlant le cheval de Troie. Le courrier électronique, le protocole FTP, le Web (y compris les données d'une demande) ou d'autres méthodes peuvent être utilisés pour le transit des données volées.

Plus d'informations

Plateforme: AndroidOS

Android est un système d'exploitation open-source développé par Google pour les appareils mobiles, tels que les tablettes, les smartphones et les montres. Basé sur un noyau Linux et l'environnement de la machine virtuelle Dalvik (anciennes versions) / Android Runtime (versions plus récentes).

Description

Les programmes malveillants de cette famille demandent des droits d'administrateur, puis deviennent invisibles dans la liste des applications installées. Ce logiciel malveillant peut intercepter les données personnelles de l'utilisateur, telles que les messages SMS, les messages MMS et les requêtes USSD. Le programme peut rediriger les appels entrants vers les numéros de téléphone des cybercriminels. Les numéros de téléphone, les textes des messages à intercepter et les numéros de téléphone cybercriminels pour la redirection des appels sont téléchargés à partir du serveur de commande et de contrôle. Les programmes de cette famille interfèrent avec les applications bancaires, telles que l'application Commerzbank ou Google Play. Lorsque l'utilisateur tente d'ouvrir l'une de ces applications légitimes, le logiciel malveillant remplace la fenêtre d'application réelle par une fenêtre d'hameçonnage qui demande des informations bancaires. Les données volées de l'utilisateur sont envoyées aux cybercriminels.

Top 10 des pays avec le plus d'utilisateurs attaqués (% du total des attaques)

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com