9月 21, 2016 - カテゴリ。アドウェア - No responses

ログインの詳細とルートデバイスを盗むと同様、すべてのタイプの Banking の資格情報を取得する Tordow カスペルスキー研究者ダビング Android Banking マルウェアが検出されました。このマルウェアの作者たちは、サイバー犯罪者にそれを使用している人の多くの有益な機会を与える Banking マルウェアとして主に機能するために設計しています。ユーザーは、この記事を読んで、このアンドロイド OS Banking マルウェアから身を守る方法を学ぶに強くお勧め。

脅威の概要どのように Tordow にレプリケートしないこのトロイの木馬を再配布している詐欺師が非常に巧みにこのマルウェアの感染をレプリケートするプロセスの外にも。詐欺師の使用方法の 1 つはストリップや電報 Vkontakte ポケモン移動サオ € などの公式アプリケーションをダウンロードする™ s はダウンそれに悪意のあるスクリプトを追加するコードです。彼ら再変更された悪意のあるアプリケーションをアップロードし、サードパーティ製の怪しげなサイト上にアップロードします。

そのようなウェブサイトの彼らの方法を持っていないので自己複製詐欺師可能性がありますもこれらのウェブサイトをリンクし、このようなアプリのダウンロードを引き起こす可能性があります悪意のあるリンクを提供します。これはマルウェアは私の秘密ビデオ Facebook と同様、アプリケーションをアドバタイズする Facebook のスパムは、1 つの多くの方法で起こります。

デバイスにアプリをインストールすると、マルウェアが複数のサードパーティの web リンクに接続し、完全 Tordow トロイの木馬のペイロードをダウンロードします。

Tordow トロイの木馬 â €”それは何?

マルウェアは特に巧妙なサオ €™ s のアクション。実行される 1 つのアクションはダウンローダーとして機能する偽のアプリケーションと連携しています。アプリケーション難読化にとって暗号化され、悪意のあるファイルをダウンロードした後は、デバイスにそれらを復号化し、それらを実行します。

悪意のあるアプリケーションがサオ € に新しい機能を追加するアプリケーションに更新プログラムをダウンロードしてもこれが行われると後、™ s 現在既存のもの。現在既存の機能、アクセス許可のようなリモートコントロールする感染しているものを与えることがたくさん。

SMS サービスのフルコントロール。
フルコントロール phoneâ €™ s の呼び出し。
携帯電話のバランスをチェックします。
取得、phoneâ€™ s の連絡先。
ファイルのダウンロード元である悪意のあるサーバーの変更。
デバイスのロック画面を作成し、web ページを表示します。
さまざまなサービスのユーザー名とパスワードの情報を収集するリストを作成します。
ダウンの切り替え、デバイスをオフにします。

それらの多くの機能に加えてこのマルウェアでは、サイバー犯罪者が同様より多くの機能へのアクセスを持っている root ユーザーとしてだけ意味携帯電話を発根能力があります。Phoneâ € フルコントロールを与えるほか、この™ s アプリ、ソフトウェア、およびハードウェア、こともできます、自動的に生成されたログインのデータベースで入力し、たい彼らのすべての情報を盗むために。

ダウンロードの削除ツール削除するには Banking

概要と Tordow Banking トロイの木馬の保護のチュートリアル

Tordow Banking トロイの木馬は非常に危険な脅威とそれを開発した詐欺師が特にうまいです。1 つの理由は、モバイル決済の利用は今までよりもより頻繁になっているので正常に Android 端末に集中することができたことです。モバイル決済方法を使用し、不審な場所からアプリケーションをインストールしているすべてのユーザーは、ハードリセットすることによって、この記事の後の手順に従っている場合に簡単に行うことができます自分の携帯電話を確保しなければなりません。