Банковский троян для Android, который способен украсть всё

В «Лаборатории Касперского» был проведён анализ сложной вредоносной программы Tordow, предназначенной для Android-устройств. В задачи трояна входит кража финансовой и любой другой информации.



Распространение Tordow происходит через многочисленные мобильные приложения, которые предварительно изменяются злоумышленниками. Разумеется, в Google Play этот троян не попадёт, а вот со стороннего сайта разжиться им можно запросто.

Как только пользователь запускает программу с Tordow, она подключается к серверу хакеров и скачивает свою главную составляющую. В итоге с помощью дополнительных эксплойтов «стучится» в корневую директорию и пытается получить полный доступ к гаджету. Один из модулей киберпреступников попадает в системную папку, что делает его удаление проблематичным.

Права главного пользователя дают трояну доступ к базам данных браузеров, паролям и логинам, истории посещений веб-сайтов, файлам cookie, к вашим фотографиям и порой к сохранённым банковским картам. Tordow также может удалять и отправлять SMS от лица владельца взломанного устройства, переадресовывать и блокировать звонки.

Общий набор зловредных «функций» таков:

Отправка, кража, удаление SMS;
Запись, перенаправление, блокирование звонков;
Проверка баланса;
Кража контактов;
Осуществление звонков;
Изменение управляющего сервера;
Скачивание и запуск файлов;
Установка и удаление приложений;
Блокировка устройства с показом веб-страницы, заданной сервером злоумышленников;
Составление и передача злоумышленникам списка содержащихся на устройстве файлов; Отправка, переименование любых файлов:
Перезагрузка телефона.