Logowanie

Ukryj panel

Strona główna
MRT Net
Reklama
Logowanie
Nick :
Hasło :
 Zapisz
Rejestracja
Zgubiłeś hasło ?

Kamerki internetowe.

Panel sterowania
MRT Net
Aktualności
Artykuły
Archiwum
Czas na narty !
Czas na rower !
Zwiedzaj Kraków
Plikownia
Linki
Kalendarz
Galeria
Radio Online
Gry Online
Twój YouTube!
Ankiety
Newsletter
RSS
Księga gości
Wyszukiwarka
Kontakt

Reklama
MRT Net

40% zniżki karnet w PKL.

Partnerzy

Wyszukiwarka
Zaawansowane szukanie

Chmura Tag'ów
Microsoft Programy Samsung Wave Android Bada Aktualności Linki Nowości Informacje Fotografia T-Mobile Technologie Adobe Specyfikacje Galaxy Premiera Zapowiedzi Intel Nvidia Kraków Architektura Biotechnologia Chip System Nawigacja Galileo Gps Windows Linux Galeria Software Hardware Top 500 Superkomputery Serwer Wirtualizacja Flash Pamięci Internet Plikownia YouTube Gry Radio Amd Panasonic Nokia Nikon Sony OS Cloud Computing Red Hat Enterprise Toshiba LTE 4G Lockheed Martin Motorola IBM Internet Explorer 11 Grafen Wirtualna Mapa Krakowa Lamusownia Kraków DVB-T2 TeamViewer 13.0 Fifa 2018 Trasy rowerowe Pro Evolution Soccer 2018 Mozilla Firefox Pity 2017 Rakiety NSM Windows 8 Sony Xperia Tablet S LEXNET Samsung Galaxy S9 Dworzec Główny Kraków PKP Windows Phone Windows 10 Microsoft Lumia 950

Bankowy trojan na popularnych smartfonach, także "polskich"



Kupowanie taniego smartfonu od mało znanego producenta, a następnie używanie go z dostarczoną przez tego producenta wersją Androida jest proszeniem się o kłopoty. Skąd właściwie mamy wiedzieć, co faktycznie na takim telefonie działa? Z badań firmy Dr.Web wynika, że nie tylko nie mamy skąd wiedzieć, ale też i nie wiemy. Co najmniej 42 modele sprzedawanych obecnie niedrogich smartfonów zainfekowane są trojanem zdolnym do atakowania aplikacji bankowych. Są wśród nich modele polskich producentów, sprzedawane przez duże sieci handlowe.

Android.Triada.231 - pod taką nazwą oprogramowanie antywirusowe rozpoznaje bardzo ciekawego trojana, którym nie można się przypadkowo zarazić. Jest to bowiem trojan, którego dostajemy w pakiecie wraz z nowo kupionym telefonem z systemem Android. Osadzony w bibliotece libandroid_runtime.so modyfikuje jeden z kluczowych procesów systemowych, Zygote. Jest to proces z którego wyprowadzane są wszystkie inne procesy, by przyspieszyć uruchamianie aplikacji. Kod w nim zawarty może więc zostać uruchomiony wewnątrz każdej innej androidowej aplikacji.

Napastnik, który zdołałby zainfekować w ten sposób system operacyjny telefonu, jest więc jego faktycznym właścicielem – może zdalnie uruchamiać na nim dowolne oprogramowanie, w tym to najcenniejsze dla cyberprzestępców, tj. spyware wykorzystywane do wykradania informacji niezbędnych do elektronicznej bankowości.

Aktywność trojanów z rodziny Triada obserwuje się już od kilku lat, ale w ostatnich miesiącach zaczęła ona wyraźnie rosnąć. Dotyczy to przede wszystkim urządzeń z Chin, często sprzedawanych pod rodzimymi markami w Europie. Kuszące atrakcyjną ceną przy stosunkowo niezłych parametrach, trafiają do oferty dużych sieci handlowych, by w ten sposób trafić w ręce nie spodziewających się żadnego zagrożenia ofiar.

Wygląda na to, że nakłonienie producentów do zainfekowania oferowanej wersji Androida nie jest wcale trudne. Dr.Web jako przykład przedstawia producenta Leagoo, który wprowadził Triadę.231 do wielu swoich modeli telefonów na żądanie pewnego partnera z Szanghaju. Firma ta przygotowała jedną ze swoich aplikacji dla Leagoo, wraz z instrukcjami jak dodać jej rzekomo niezbędny kod do bibliotek systemowych. Producent najwyraźniej nawet nie mrugnął, zgadzając się na wzbogacenie obrazu systemu o złośliwe oprogramowanie.

Zagrożone modele: czy jesteś ofiarą Triady.231?

Do tej pory zidentyfikowano 42 modele dostępnych obecnie w sprzedaży smartfonów, które zainfekowane są Triadą.231, w rzeczywistości może być ich jednak znacznie więcej. Uważać powinni użytkownicy sprzętu następujących producentów i marek:

Leagoo (M5, M5 Plus, M5 Edge, M8, M8 Pro, Z5C, T1 Plus, Z3C, Z1C, M9)
ARK (Benefit M8)
Zopo (Speed 7 Plus)
UHANS (A101)
Doogee (X5 Max, X5 Max Pro, Shoot 1, Shoot 2)
Tecno (W2)
Homtom (HT16)
Umi (London)
Kiano (Elegance 5.1)
iLife (Fivo Lite)
Mito (A39)
Vertex (Impress InTouch 4G, Impress Genius)
myPhone (Hammer Energy)
Advan (S5E NXT, S4Z, i5E)
STF (AERIAL PLUS, JOY PRO)
Tesla (SP6.2)
Cubot (Rainbow)
EXTREME (7)
Haier (T51)
Cherry Mobile (Flare S5, Flare J2S, Flare P1)
NOA (H6)
Pelitt (T1 PLUS)
Prestigio (Grace M5 LTE)
BQ (5510)

Skontaktowaliśmy się z najbardziej znanymi z tych producentów na polskim rynku (w tym Kiano i myPhone) celem ustalenia, co oni o tym wiedzą i co zamierzają zrobić, by zaradzić zagrożeniu. Jak tylko się czegoś od nich dowiemy, zaktualizujemy ten materiał.
Mam smartfon z tej listy, co teraz?

Dr.Web zapewnia, że najnowsza wersja jego mobilnego antywirusa jest w stanie wykryć Triadę.231. Co z usunięciem? Bez uprawnień roota tego nie sposób zrobić. Jeśli nie macie roota na swoim urządzeniu, pomóc może jedynie zwrócenie się do producenta o udostępnienie w aktualizacji OTA wolnego od malware obrazu Androida.


źródło: dobreprogramy


Jeśli chcesz otrzymywać wyczerpujące informacje z serwisu MRT Net, zaprenumeruj nasz Newsletter





Autor Komentarz
Brak komentarzy w bazie
Zegar
Aktualny czas w Kraków:

Pogoda

Kurs Walut
Money.pl - Serwis Finansowy nr 1
Kursy walut
NBP 2023-01-24
USD 4,3341 +0,23%
EUR 4,7073 -0,24%
CHF 4,7014 -0,22%
GBP 5,3443 -0,38%
Wspierane przez Money.pl

Aktualności
 · Nadchodzą nowe tablety od Apple.
Napisane przez Pawel
( 29.03.2024 04:15 )

 · Wiosną widzowie TVP1 poznają bohaterów nowych seriali. Premierowe odcinki "Matyldy" z Marią Kowalską
Napisane przez Pawel
( 28.03.2024 08:12 )

 · Wiosna w TVP.
Napisane przez Pawel
( 27.03.2024 07:10 )

 · Oscarowy hit "Oppenheimer" od marca w SkyShowtime
Napisane przez Pawel
( 26.03.2024 07:23 )

 · Kara dla TVN od KRRiT za „Franciszkańską 3” .
Napisane przez Piotr
( 25.03.2024 06:52 )

 · SkyShowtime na kwiecień. "Dżentelmen w Moskwie", "Boat Story", "Moje wielkie greckie wesele 3".
Napisane przez Piotr
( 22.03.2024 06:35 )


Ankiety
Czy w najbliższym czasie zamierzasz zainstalować Windows 11?
Czy Windows 11 okaże się tak samo dobry jak Windows 10?
 Tak
 Nie
 Zostaje przy obecnym systemie

 
Inne sondy

Subskrybuj RSS
[RSS]

Jeżeli chcesz na bieżąco śledzić najważniejsze wydarzenia, wykorzystaj możliwość kanałów informacyjnych RSS.
Jak subskrybować kanał RSS?


Galeria
PlayStation 5

Artykuły
1 . Na uczelniach AI będzie śledziło plagiaty AI
(19.02.2024)
2 . Eksperci: kary za nieprzestrzeganie unijnych przepisów dot. AI mogą być wyższe niż za łamanie RODO.
(26.12.2023)
3 . SpaceX wyniesie na orbitę satelitę SatRev z perowskitami Saule Technologies
(07.11.2023)
4 . Aplikacja do słuchania obrazów z kosmosu.
(23.10.2023)
5 . Eksperci: warto uczyć się korzystania z narzędzi wykorzysujących sztuczną inteligencję
(18.09.2023)
6 . Czym jest transformacja cyfrowa? Niezbędne zakłócenie.
(15.08.2023)
7 . Prywatna misja na ISS wystartowała m.in. z polskim sprzętem do badania mózgu.
(23.05.2023)
8 . Polka na liście 100 Technologists to Watch
(07.04.2023)
9 . Jak przedsiębiorstwa mogą wykorzystać ChatGPT i GPT-3.
(19.02.2023)
10 . ChatGPT wspiera badaczy przy pisaniu artykułów naukowych.
(03.02.2023)

Popularne pliki
1 . PITy 2020
(10.01.2021)
2 . PITy 2019
(12.02.2020)
3 . PITy 2018
(18.02.2019)
4 . PITy 2017
(15.02.2018)
5 . TeamViewer 13.0
(15.02.2018)
6 . Google Chrome 64
(15.02.2018)
7 . Mozilla Firefox 58.0.2
(15.02.2018)
8 . TeamViewer 12.0
(27.04.2017)
9 . PITy 2016
(07.02.2017)
10 . PITy 2015
(26.03.2016)


^ Wróć do góry ^
Powered by MRT Net 2004-2024.