Novi malver napada Androide, ukradeno skoro 300.000 dolara

Istraživači kompanije Kaspersky kažu da ova kampanja uglavnom utiče na korisnike u Rusiji, gde je od 13. do 27. marta otkriveno najmanje 2.600 infekcija koje je otkrio softver kompanije Kaspersky.Triada je pronađena na kopijama popularnih modela pametnih telefona koji se prodaju u onlajn prodavnicama po manjim cenama.Triada je poznati modularni Android malver koji je prvi put otkriven 2016. godine. U to vreme se smatrao pionirom jer je skoro u potpunosti radio u RAM-u uređaja kako bi se izbeglo otkrivanje.Od tada, bilo je vi&scaron;e izve&scaron;taja da se Triada krije u firmwareu jeftinih Android telefona koji se prodaju preko sumnjivih nezvaničnih maloprodajnih kanala.Malver se ne može ukloniti sa uređaja bez fle&scaron;ovanja ROM-a.Novi izve&scaron;taj kompanije Kaspersky otkriva da je najnovija verzija Triade i dalje veoma dobro sakrivena u Androidu i da se kopira u svaki proces na pametnom telefonu.&Scaron;ta sve radi malver?Ova varijanta malvera Triada na zaraženim uređajima krade naloge sa mesindžera i dru&scaron;tvenih mreža, &scaron;alje i bri&scaron;e poruke na WhatsAppu i Telegramu, krade kriptovalutu zamenom adresa novčanika u aplikacijama, prati pretraživanja korisnika i zamenjuje linkove.Takođe, lažira telefonske brojeve tokom poziva da bi preusmerio pozive, presreće, &scaron;alje i bri&scaron;e SMS poruke, aktivira premijum SMS usluge, daljinski preuzima i pokreće aplikacije i blokira mrežne konekcije da bi izbegao otkrivanje ili poremetio odbranu.Analiza transakcija pokazuje da je nova verzija trojanca Triada ukrala kriptovalute u vrednosti od najmanje 270.000 dolara. Međutim, ukupan ukradeni iznos je nepoznat jer uključuje i kriptovalutu Monero kojoj je te&scaron;ko ući u trag.Kaspersky nije siguran kako su uređaji zaraženi Triadom, ali se pretpostavlja da je to rezultat napada na lanac snabdevanja.&quot;Nova verzija malvera je ugrađena u firmware pametnog telefona pre nego &scaron;to uređaji uop&scaron;te stignu do korisnika&quot;, kaže Dmitrij Kalinjin iz kompanije Kaspersky.&quot;Verovatno je da je lanac snabdevanja u nekom trenutku kompromitovan, pa čak ni prodavnice možda neće shvatiti da prodaju telefone sa Triadom&quot;, dodaje on.

Novi malver napada Androide, ukradeno skoro 300.000 dolara

2 Komentari