Kasperskyの研究者によってTordowと呼ばれるAndroidバンキングマルウェアが検出され、あらゆる種類のバンキングクレデンシャルを取得し、ログイン情報とルートデバイスを盗みます. このマルウェアの作成者は、主に銀行のマルウェアとして機能するように設計しており、これを使用するサイバー犯罪者に多くの有益な機会を提供します。. この記事を読んで、このAndroidOSバンキングマルウェアから身を守る方法を学ぶことを強くお勧めします。.

このトロイの木馬を再配布する詐欺師は、このマルウェア感染を複製するプロセスを非常に巧妙に行っています。. 詐欺師が使用する手法の1つは、公式アプリケーションをダウンロードすることです。, ポケモンGOなど, VkontakteまたはTelegramを使用してコードを削除し、悪意のあるスクリプトを追加します. それで, 変更された悪意のあるアプリケーションを再アップロードし、怪しげなサードパーティのWebサイトにアップロードします.

そのようなウェブサイトには自己複製の方法がないので, 詐欺師はこれらのWebサイトをリンクし、そのようなアプリのダウンロードを引き起こす可能性のある悪意のあるリンクを宣伝する可能性もあります. これはさまざまな方法で発生する可能性があります, その1つは、アプリを宣伝するFacebookスパムです。, と同じように 私の秘密のビデオFacebookマルウェア します.

アプリがデバイスにインストールされた後, その後、マルウェアは複数のサードパーティのWebリンクに接続し、Tordowトロイの木馬の全ペイロードをダウンロードする可能性があります.

マルウェアは、その動作において特に巧妙です. 実行するアクションの1つは、ダウンローダーとして機能する偽のアプリケーションと連携することです。. アプリケーションが悪意のあるファイルをダウンロードした後, 難読化のために暗号化されています, デバイス上でそれらを復号化し、実行します.

これが行われた後, 悪意のあるアプリケーションは、アプリケーションの更新をダウンロードして、既存の機能に新しい機能を追加する可能性もあります。. また、現在存在する機能は非常に多いため、感染したユーザーに権限などのリモートコントロールを提供します:

• SMSサービスのフルコントロール.
• 電話の通話を完全に制御.
• 電話のバランスチェック.
• 電話の連絡先を取得する.
• ファイルのダウンロード元の悪意のあるサーバーを変更する.
• デバイスにロック画面を作成し、Webページを表示する.
• さまざまなサービスのパスワードとユーザー名の情報を収集するリストを作成する.
• デバイスのスイッチを切り、電源を切る.

それらの多くの機能に加えて, このマルウェアには、電話をルート化する機能もあります, つまり、サイバー犯罪者はより多くの機能にアクセスできる可能性があります, rootユーザーと同じように. これ, 彼らに電話のアプリへの完全な制御を与えることに加えて, ソフトウェア, およびハードウェア, また、必要なすべての情報を盗み出し、自動生成されたログインデータベースに入力することもできます。.

Tordowバンキング型トロイの木馬は非常に危険な脅威です, そしてそれを開発した詐欺師は特に賢いです. その理由の1つは、モバイル決済の使用がこれまでになく頻繁になっているため、Androidデバイスにうまく集中できるようになったことです。. モバイル決済方法を使用し、疑わしい場所からアプリケーションをインストールしたすべてのユーザーは、電話をハードリセットして保護する必要があります, 以下の手順に従うと簡単に実行できます.