Egy új Android trójai elfogja a szöveges üzeneteket, és elküldi azokat a hackereknek - a Go4IT-nek

trójai

Az androidos telefonok felhasználóit egy új trójai alkalmazás fenyegeti, amely képes a telefonra írt vagy fogadott szöveges üzeneteket elfogni, majd tudta nélkül elküldeni őket idegeneknek. A rosszindulatú programot terjesztők szándékától függően az a veszély áll fenn, hogy az üzenetek meg fognak jelenni áldozatok zsarolásához szokták, és a banki tranzakciókban használt kódok lehallgatása esetén még az is lehetséges pénzösszegek lopása kereskednek.

android

Az orosz biztonsági cég által észlelt rosszindulatú programot "Android.Pincer.2.eredet”És ez az Android.Pincer Trojan második változata. Mindkét lehetőség igen fiktív biztonsági tanúsítványoknak álcázva és bemutatják a leendő áldozatoknak telepítés céljából. Fertőzés csak akkor fordulhat elő, ha az Android telefon tulajdonosa szándékosan telepít fertőzött, véletlenül vagy félretájékoztatott biztonsági tanúsítványokat.

Aktiválása után az Android.Pincer.2.origin trójai hamis értesítési üzenetet küld a felhasználónak, amelyben bejelenti a biztonsági tanúsítvány sikeres telepítését. Ezenkívül a trójai továbbra is a háttérben fut, anélkül, hogy nyilvánvaló nyomokat hagyna, amelyek elárulják jelenlétét, és a telefon memóriájába érkezett szöveges üzeneteket automatikusan a támadók ellenőrzése alatt álló szerverre küldi.

android
android

Az üzenetek tartalmával együtt információkat küldenek a mobiltelefon konfigurációjáról és az áldozatok azonosítását segítő részletek: a telefon modellneve és soros kódja, IMEI-kód, a telefonszolgáltató neve, telefonszám, a menük megjelenítéséhez használt nyelv, a telepített Android-verzió száma és a telefon gyökérzete.

A telefonszám lehetővé teszi a támadók számára, hogy kiszűrjék az elfogott üzeneteket, és csak egy adott személytől választhassák azokat.

Az Android.Pincer.2.origin trójai program még egy másodlagos gyűjtőszerverre való áttérés támogatását is magában foglalja, amellyel kapcsolatba lehet lépni abban az esetben, ha a főt semlegesítik a hatóságok.

A jó hír az, hogy terjedési módja miatt a trójai Pincer2 nem túl valószínű, hogy eléri a nagyon magas terjedési arányt, inkább a eszköz a pontos támadások végrehajtására, előre kiválasztott áldozatok ellen.