Twitter командует зомби–сетью из Android–гаджетов

Опубликовано: 2 сентября 2016 г., пятница

Вирусная лаборатория ESET обнаружила вредоносное приложение Twitoor, которое управляет Android–гаджетами через Twitter.

Вредоносная программа распространяется через мобильный спам. Она маскируется под проигрыватель порно или приложение для отправки MMS.
После запуска Twitoor незаметно для пользователя проверяет заданные Twitter–аккаунты на предмет команд мошенников. В зависимости от полученных инструкций, зловред скачивает банковские трояны или переходит на другие аккаунты. 

Как считает Лукаш Стефанко, вирусный аналитик ESET, в любой момент Twitoor может начать распространение другого зловреда, например мобильного шифратора. 
«Twitter впервые использовали для управления ботнетом на Windows в 2009 году. Аналог на Android был обнаружен только сейчас. В будущем, возможно, плохие парни воспользуются статусами на Facebook, поработают в Linkedin или других соцсетях», – предполагает Стефанко. 

По словам Стефанко, обнаружить и блокировать Twitoor сложно, поскольку малварь действует через соцсети вместо «традиционной» связи через командный сервер. Кроме того, владельцы зомби–сети застраховали себя от блокировки мошеннических аккаунтов.

ESET NOD32 Mobile Security детектирует вредоносное приложение как Android/Twitoor. 

Источник: club.esetnod32.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Еще один троянец-загрузчик сумел обойти механизм защиты Google Play

Специалисты ESET выявили новое семейство троянцев-загрузчиков, проникших в Google Play под видом легитимных приложений. Чтобы избежать обнаружения, вредоносные программы используют многоступенчатую архитектуру, шифрование и продвинутые механизмы маскировки. подробнее »

Всемирный Фонд дикой природы собирает электронные пожертвования

Всемирный Фонд дикой природы объявил о начале совместного проекта с европейским провайдером он-лайн платежей. дальше »

Футбольные вирусы к чемпионату готовы!

Антивирусные вендоры предупреждают об активизации вредоносных программ, эксплуатирующих тематику Чемпионата мира по футболу, который откроется 9 июня в Германии.

дальше »

Yahoo вложит деньги в е-магазин Gmarket

Компания Yahoo покупает 10 процентов акций онлайнового магазина Gmarket. дальше »

Российские хакеры взломали сайт американской торговой сети

Сайт американской торговой сети Circuit City был взломан хакерами. дальше »

Спаммер сожалеет о содеянном

Как стало известно, 24-летний Райан Питилак  был обвинен в отправке более чем 25-ти миллионов писем в течении одного дня. дальше »

Голландские подростки подсели на киберсекс

Исследователи говорят, что ситуация напоминает сексуальную революцию шестидесятых, открывшую молодежи новые возможности для половых взаимоотношений. дальше »

Иранское правительство ввело цензуру в интернете

Новостной сайт BBC на персидском языке (BBC Farsi) заблокирован.  дальше »

В Литве СПАМ особенно раздражает мужчин

Как вы реагируете на рекламные объявления, которые приходят к вам на мобильный телефон или по электронной почте? дальше »

Уровень вирусов снижается, а шпионских атак — растет

Количество вирусов e-mail продолжает уменьшаться, зато все более опасной проблемой становятся спам и шпионское ПО. дальше »

Хакеры отключили сайт шведской полиции

Сайт национальной полиции Швеции перестал функционировать в результате проведенной хакерской атаки. дальше »