В «Лаборатории Касперского» был проведён анализ сложной вредоносной программы Tordow, предназначенной для Android-устройств. В задачи трояна входит кража финансовой и любой другой информации.
Распространение Tordow происходит через многочисленные мобильные приложения, которые предварительно изменяются злоумышленниками. Разумеется, в Google Play этот троян не попадёт, а вот со стороннего сайта разжиться им можно запросто.
Как только пользователь запускает программу с Tordow, она подключается к серверу хакеров и скачивает свою главную составляющую. В итоге с помощью дополнительных эксплойтов «стучится» в корневую директорию и пытается получить полный доступ к гаджету. Один из модулей киберпреступников попадает в системную папку, что делает его удаление проблематичным.
Права главного пользователя дают трояну доступ к базам данных браузеров, паролям и логинам, истории посещений веб-сайтов, файлам cookie, к вашим фотографиям и порой к сохранённым банковским картам. Tordow также может удалять и отправлять SMS от лица владельца взломанного устройства, переадресовывать и блокировать звонки.
Общий набор зловредных «функций» таков:
- Отправка, кража, удаление SMS;
- Запись, перенаправление, блокирование звонков;
- Проверка баланса;
- Кража контактов;
- Осуществление звонков;
- Изменение управляющего сервера;
- Скачивание и запуск файлов;
- Установка и удаление приложений;
- Блокировка устройства с показом веб-страницы, заданной сервером злоумышленников;
- Составление и передача злоумышленникам списка содержащихся на устройстве файлов; Отправка, переименование любых файлов:
- Перезагрузка телефона.
