Backdoor.AndroidOS.Triada

Ana sınıf: TrojWare

Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.

Sınıf: Backdoor

Arka kapılar, kötü niyetli kullanıcıların virüslü bir bilgisayar üzerinde uzaktan denetimini sağlamak için tasarlanmıştır. İşlevsel açıdan, Backdoors, yazılım geliştiricileri tarafından tasarlanan ve dağıtılan birçok yönetim sistemine benzer. Bu tür kötü amaçlı programlar, yazarın virüslü bilgisayarda istediği herhangi bir şeyi yapmasını sağlar: dosya gönderme ve alma, dosyaları başlatma veya silme, mesajları görüntüleme, verileri silme, bilgisayarı yeniden başlatma vb. Bu kategorideki programlar sıklıkla kullanılır. Bir grup kurban bilgisayarını birleştirmek ve bir botnet veya zombi ağı oluşturmak için. Bu, kötü niyetli kullanıcılara, daha sonra, suçlu amaçlar için kullanılabilecek bir virüslü bilgisayar ordusu üzerinde merkezi kontrol sağlar. Ağlar üzerinden yayılabilen ve diğer bilgisayarları Net-Worms gibi etkileyebilen bir Back of grubu da var. Aradaki fark, bu Arka Planların otomatik olarak (Net-Solucanlar yaptığı gibi) yayılmamasıdır, ancak onları kontrol eden kötü niyetli kullanıcının özel bir “komutu” üzerinedir.

Platform: AndroidOS

Android, tabletler, akıllı telefonlar ve saatler gibi mobil cihazlar için Google tarafından geliştirilen açık kaynaklı bir işletim sistemidir. Linux çekirdeğine ve Dalvik sanal makinesine (eski sürümler) / Android Runtime ortamına (daha yeni sürümler) dayanmaktadır.

Açıklama

Backdoor.AndroidOS.Triada, sistem dosyalarında değişiklik yapmak için, kendisine ve indirdiği diğer Truva atlarına karşı root ayrıcalıkları verir. Kötü amaçlı yazılım, etkilenen aygıtla ilgili bilgileri uzak bir komut ve kontrol sunucusuna gönderir ve virüslü bilgisayar ve yapılandırma ayarlarının kimliğini içeren bir yapılandırma dosyasını indirir. Truva atının ana işlevi, kullanıcı meşru uygulamalarda ek içerik satın almak için çevrimiçi ödeme yaparken finansal SMS işlemlerini yeniden yönlendirmektir. Ek içeriğin geliştiricisine gönderilmek yerine paralar suçlulara gönderilir. Trojan'ın bazı versiyonları Zygote sürecini değiştiriyor. Bu işlem, Android cihazlarda temel süreçlerden biridir. Cihazdaki her uygulama tarafından kullanılan sistem kitaplıklarını ve çerçevelerini içerir ve diğer tüm uygulamaların temeli oluşturur. Backdoor.AndroidOS.Triada'nın ana kısmı sadece cihaz RAM'inde kalıyor ve Truva atını tespit etmek çok zor. Ayrıca, ayrı ayrı başlatılan tüm Truva atı işlemleri, kullanıcı ve diğer uygulamalardan gizlenir.

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com