Kaspersky Lab scopre il trojan Triada che colpisce i terminali Android (2/2)

Kaspersky Lab scopre il trojan Triada che colpisce i terminali Android

3 Marzo 2016 | Max Capitosti

Una caratteristica peculiare di questo malware è l'uso di Zygote, che sta alla base del processo di applicazione su un dispositivo Android, contenendo librerie di sistema e framework usati da ogni applicazione installata sul dispositivo. In altre parole, è un demone il cui scopo è lanciare applicazioni Android. È un processo di app standard che funziona per ogni applicazione recentemente installata. Non appena il trojan entra nel sistema, diventa parte del processo di app e sarà preinstallato in ogni lancio di applicazione sul dispositivo, oltre a poter cambiare la logica delle operazioni dell'applicazione. È la prima volta che una simile tecnologia viene vista in-the-wild. Prima di questo, un trojan che usa Zygote era conosciuto solamente come proof-of-concept.

Le funzionalità di invisibilità di questo malware sono molto avanzate. Dopo essere entrato nel dispositivo dell'utente, Triada viene eseguito in quasi ogni processo di lavoro e continua ad esistere solamente nel registro delle attività. Ciò rende praticamente impossibile la rilevazione e l'eliminazione usando soluzioni antimalware. Triada opera silenziosamente, il che significa che tutte le attività nocive sono nascoste sia all'utente, sia alle altre applicazioni. La complessità delle funzionalità del trojan Triada prova che dietro a questo malware ci siano cyber criminali professionisti, con una profonda comprensione della piattaforma mobile presa di mira.

Una delle principali funzionalità del trojan Triada è la capacità di modificare gli SMS in uscita inviati da altre applicazioni. Quando un utente fa acquisti in-app via SMS per giochi Android, i criminali possono modificare l'SMS in uscita in modo che il denaro vada a loro anzichè allo sviluppatore del gioco.

Visto che è quasi impossibile disinstallare questo malware da un dispositivo, gli utenti hanno due opzioni per liberarsene. La prima è ottenere l'accesso di root al device ed eliminare manualmente le applicazioni nocive. La seconda opzione è eseguire il jailbreak del sistema Android sul dispositivo. I prodotti Kaspersky Lab rilevano le componenti del trojan Triada come: trojan-Downloader.AndroidOS.Triada.a; trojan-SMS.AndroidOS.Triada.a; trojan-Banker.AndroidOS.Triada.a; Backdoor.AndroidOS.Triada.

SEGUICI SU
FACEBOOKSEGUICI SU
TELEGRAMNOTIZIE CORRELATE

Kaspersky Lab svela il pericoloso trojan bancario Acecard Il team di ricerca Anti-Malware di Kaspersky Lab ha scoperto uno dei Trojan Android di banking più pericolosi mai visti. Il malware Acecard è, infatti, in grado di colpire gli utenti di circa ... [24/02/2016]

Kaspersky Lab scopre la piattaforma malware as-a-service Adwind Il Global Research and Analysis Team di Kaspersky Lab ha pubblicato una dettagliata ricerca sul Remote Access Tool (RAT) Adwind, un programma nocivo multi-piattaforma e multifunzionale ... [09/02/2016]

ULTIME NOTIZIE