В «Лаборатории Касперского» был проведён анализ сложной вредоносной программы Tordow, предназначенной для Android-устройств. В задачи трояна входит кража финансовой и любой другой информации.

Распространение Tordow происходит через многочисленные мобильные приложения, которые предварительно изменяются злоумышленниками. Разумеется, в Google Play этот троян не попадёт, а вот со стороннего сайта разжиться им можно запросто.

Как только пользователь запускает программу с Tordow, она подключается к серверу хакеров и скачивает свою главную составляющую. В итоге с помощью дополнительных эксплойтов «стучится» в корневую директорию и пытается получить полный доступ к гаджету. Один из модулей киберпреступников попадает в системную папку, что делает его удаление проблематичным.

Права главного пользователя дают трояну доступ к базам данных браузеров, паролям и логинам, истории посещений веб-сайтов, файлам cookie, к вашим фотографиям и порой к сохранённым банковским картам. Tordow также может удалять и отправлять SMS от лица владельца взломанного устройства, переадресовывать и блокировать звонки.

Общий набор зловредных «функций» таков:

  • Отправка, кража, удаление SMS;
  • Запись, перенаправление, блокирование звонков;
  • Проверка баланса;
  • Кража контактов;
  • Осуществление звонков;
  • Изменение управляющего сервера;
  • Скачивание и запуск файлов;
  • Установка и удаление приложений;
  • Блокировка устройства с показом веб-страницы, заданной сервером злоумышленников;
  • Составление и передача злоумышленникам списка содержащихся на устройстве файлов; Отправка, переименование любых файлов:
  • Перезагрузка телефона.
22.09.2016