Die aktuelle malware-Gefahr: die multifunktionale Android-Trojaner

Eine aktuelle version der Android-Trojaner (auch als Android -.Bankier.L) hat viel gemeinsam mit banking-Trojanern, Keyloggern und ransomware. Ziel ist auch die gleiche: die Wurzel in die Opfer-Computer und stehlen Ihre sensiblen Informationen.

Quick Heal untersucht, dass diese malware-Produkt-Verfahren mehrere Techniken gleichzeitig, um die Benutzer beeinträchtigen-Geräte. Neben einer bekannten Android-banking-Trojaner, die diese malware enthält einen code, der es ermöglicht, Anrufe umleiten, Aufzeichnung verschiedener Geräusche, führen Tasten-Rekorder und ransomware Angriffe. Außerdem, es kann auch starten Sie den browser auf Ihrem Gerät, die Verwendung einer URL geschickt, die von command-and-control (C&C) - server, der verbunden ist mit Twitter.

Nach der installation von Android.Bankier.L öffnet die Eingabehilfen-Einstellungen-Seite immer und immer wieder, bis der Benutzer schaltet sich über die Zugänglichkeit Service. Nach dieser, die Eingabe des Benutzers ist nicht notwendig, für diese malware auf jedem Gerät die Erlaubnis.

Warum Ist Es So Schwierig, zu Erkennen, Diese Malware?

Quick Heal auch betont, dass die wichtigsten Android-Anwendung Paket von der genannten-obige code ist eher anspruchsvoll, mit alle Zeichenfolgen verschlüsselt. Zum verschlüsseln aller Dateien von einem bestimmten Gerät, es ist nur benennt Sie und löschen Sie die authentischen Dokumente.

Diese bösartige Bedrohung verwendet, Finanz-phishing-overlays angezeigt, wenn bestimmte Anwendungen ausgeführt werden. Diese overlays sind ähnlich verbindlich sind und die Benutzer fühlen sich beruhigt, wenn geben Sie Ihre login-Informationen.

Die malware ist in der Lage, zu verhindern, dass der Benutzer versucht, ihn zu erkennen, zum Beispiel, das Aussehen der gefälschte Warnung-Nachricht mit Informationen über eine fehlerhafte Funktion des Systems und bitten die Nutzer zur Deaktivierung von Google Play zu Schützen. Ein weiteres Beispiel ist eine Warnung für "Fehler 495" bei der app-deinstallation versucht.