Смартфон ваш, а пользуется им преступник

Многие хранят очень важную информацию в смартфонах и абсолютно не задумываются о безопасности. Одна из популярных – это программа Trojan-Banker.AndroidOS.Tordow. Ее применяют уже давно, и она постоянно обновляется.

О ней и поговорим.

Все о Tordow

Троянская программа Tordow появляется на телефоне в составе программ, которые замаскированы под приложения, а именно:

• Telegram,
• «ВК»
• «Одноклассники» и т.д.

Приложения пользователем скачиваются с Интернета, а не с официального Google Play.

Нередко используют игры, которые на официальном Google Play стоят немало, а на сайте вам предлагают скачать бесплатно.

Вы загрузили вредоносное приложение, после чего код осуществляет расшифровку и запуск файла. Файл выходит на связь с командным сервером и производит загрузку основного модуля троянской программы, содержащего ссылки для скачивания ряда дополнительных компонентов, и устанавливается на ваш смартфон.

В зависимости от целей, которые перед собой ставят преступники, количество компонентов программы отличается, и значительно.

В результате они получают функционал, который позволяет дистанционно захватывать контроль над телефоном, а именно:

• перехват, отправку и удаление SMS;
• запись, переадресацию и блокировку звонков;
• проверку баланса на счете;
• загрузку и запуск файлов;
• установку и удаление приложений;
• перезагрузку смартфона.

Кроме вредоносных модулей, Tordow способен повышать приоритет в системе и получает пользовательские права.

Программа копирует базу данных браузера, который установлен у вас на смартфоне, а именно:

• логины,
• пароли,
• файлы cookies,
• финансовую информацию.

Преступники в результате получают доступ ко всем вашим аккаунтам и в социальных сетях, интернет-магазинах, фотографиям, документам и файлам. Далее всей информацией пользуются по своему усмотрению.

Обнаружить работу вредоносного ПО сразу практически невозможно. Редко пользователь проверяет свой смартфон антивирусными программами.

Профилактика

Для профилактики заражения скачивайте все приложения из официальных источников. Сам устанавливаю новые приложения только из Google Play. Это позволит обезопасить свой смартфон.

Я постараюсь регулярно рассказывать о вирусных программах и методах профилактики. Возможно, это спасет ваши средства и информацию.

Важно помнить, что безопасность вашего гаджета зависит только от вас и как вы им пользуетесь.

В следующей статье я расскажу еще о самых опасных программах и что они могут.