ट्रायडा Android को मिला

ICover ब्लॉग पेज पर आपका स्वागत है ! एंड्रॉइड गैजेट्स पर हमला करने और उन्हें नियंत्रण में लेने के लिए सुपरयुसर अधिकारों की मांग करने वाले छोटे ट्रोजन की संख्या स्नोबॉल की तरह बढ़ रही है। तो, कास्परस्की लैब के विशेषज्ञों ने तुरंत कम से कम 11 दुर्भावनापूर्ण परिवारों को नाम दिया, जो इस तरह के परिदृश्य के कार्यान्वयन में विशेषज्ञता रखते हैं। उनमें से अधिकांश लोग अपेक्षाकृत हानिरहित हैं और खुद को घुसपैठ वाले विज्ञापन के माध्यम से प्रकट करते हैं और अपनी तरह से डाउनलोड करते हैं। और यदि आप सैन्य अभियानों के साथ एक सादृश्य देने की कोशिश करते हैं, तो इस तरह के ट्रोजन एक तरह के दुश्मन के शिविर में भेजे जाते हैं ताकि बड़े पैमाने पर आक्रामक आयोजन के लिए आवश्यक जानकारी प्राप्त की जा सके।

जैसा कि आप जानते हैं, सिस्टम में एक स्काउट ट्रोजन के प्रवेश के साथ, एक जल्द ही अपने अधिक या कम खतरनाक उपग्रहों के लक्षित आक्रमण की उम्मीद कर सकता है। और यह इस तथ्य से बहुत दूर है कि स्काउट के भागीदारों के बीच दुर्भावनापूर्ण कार्यक्रम नहीं होंगे जो कि वायरल विज्ञापन की तुलना में काफी अधिक खतरा पैदा करते हैं। यही कारण है कि मॉड्यूलर ट्रोडा ट्रोजन (केएएस शब्दावली के अनुसार) के साथ स्थिति विकसित होती है, जिसे विशेषज्ञों ने सबसे जटिल, खतरनाक और चालाक ट्रोजन में से एक के रूप में पहचाना।

Triada मॉड्यूलर ट्रोजन, जो सक्रिय रूप से रूट विशेषाधिकारों का उपयोग करता है और सिस्टम फ़ाइलों को संशोधित करता है, को Leech, Ztorg और Gopro जैसे छोटे ट्रोजन द्वारा डाउनलोड किया जाता है। ट्रोजन का पता लगाना काफी मुश्किल है, क्योंकि यह ज्यादातर डिवाइस की रैम में मौजूद होता है।

अंधेरे योद्धा का रास्ता

डिवाइस में एक बार, "मैलवेयर स्काउट्स" सिस्टम के बारे में महत्वपूर्ण जानकारी प्राप्त करता है, जिसमें ओएस संस्करण पर डेटा, डिवाइस मॉडल, एसडी कार्ड का आकार, पहले से इंस्टॉल किए गए एप्लिकेशन की सूची आदि शामिल हैं। एकत्र की गई जानकारी कमांड सर्वर को भेजी जाती है, जबकि ट्रायड के मामले में, विशेषज्ञों ने रिकॉर्ड किया। 4 अलग-अलग डोमेन पर स्थित लगभग 17 सर्वर।

ट्रोजन से सूचना का एक पैकेट प्राप्त करने के बाद, प्रतिक्रिया में कमांड सर्वर इसे एक कॉन्फ़िगरेशन फ़ाइल भेजता है जिसमें संक्रमित डिवाइस की व्यक्तिगत आईडी और वर्तमान निर्देशों का एक सेट होता है: किस समय अंतराल पर मैलवेयर सर्वर से संवाद करना चाहिए, कौन से मॉड्यूल स्थापित किए जाने चाहिए, आदि। स्थापना के ठीक बाद। मॉड्यूल डिवाइस की स्थायी मेमोरी से मिट जाते हैं, लेकिन इसकी रैम में बने रहते हैं। इसलिए त्रय के रूप में प्रच्छन्न।

यह उल्लेखनीय है कि मैलवेयर का पता लगाने की जटिलता ज़ीगोट प्रक्रिया के ट्रोजन द्वारा संशोधन के साथ भी जुड़ी हुई है - एंड्रॉइड ओएस में बुनियादी प्रक्रियाओं में से एक जो किसी अन्य अनुप्रयोगों को स्थापित करने के लिए उपयोग की जाती है। नतीजतन, जैसे ही ट्रायडा ज़ीगोट पर पहुंच जाता है, यह बाद में आपके स्मार्टफोन पर इंस्टॉल किए गए हर एप्लिकेशन का हिस्सा बन जाता है।



सिस्टम फ़ंक्शंस को प्रतिस्थापित करके, ट्रायड अपने मॉड्यूल को रनिंग प्रक्रियाओं और इंस्टॉल किए गए एप्लिकेशन की सूची से छिपाता है। इस प्रकार, कुछ समय के लिए पीड़ित को यह भी संदेह नहीं है कि डिवाइस बाहरी नियंत्रण में है। सिस्टम में मैलवेयर द्वारा किए गए उपरोक्त संशोधनों के अलावा, ट्रायड एसएमएस भेजने की प्रक्रिया को नियंत्रित करता है और आने वाले संदेशों को फ़िल्टर करने की क्षमता रखता है। यह इस बिंदु पर है कि ट्रायडा उपयोगकर्ता के स्मार्टफोन को प्रिंटिंग प्रेस में बदल देता है।

जैसा कि आप जानते हैं, कुछ एप्लिकेशन आपको इंटरनेट कनेक्शन की आवश्यकता के बिना सामान और सेवाओं की आंतरिक खरीद करने की अनुमति देते हैं। इस मामले में पहचान प्रक्रिया एसएमएस भेजकर की जाती है। उसी समय, चूंकि संदेशों को एसएमएस रीडर द्वारा संसाधित नहीं किया जाता है, लेकिन लेनदेन शुरू करने वाले एप्लिकेशन द्वारा, उपयोगकर्ता स्वयं संदेशों को नहीं देखते हैं। यह, उदाहरण के लिए, मोबाइल के लिए एक और शेयरवेयर गेम हो सकता है। और यहां ट्रायडा को उपयोगकर्ता के खाते से धन निकालने का अवसर मिलता है, वित्तीय संदेशों को संशोधित करता है ताकि पैसा असली डेवलपर्स या मोबाइल एप्लिकेशन के पुनर्विक्रेताओं के खाते में न आए, लेकिन हमलावरों के खाते में। इस प्रकार, उपयोगकर्ता भुगतान किए गए गेम को प्राप्त नहीं करते हैं, या वे प्राप्त करते हैं, लेकिन इस मामले में, इसके लिए शुल्क डेवलपर्स तक नहीं पहुंचता है।

सीएएस प्रयोगशाला के विशेषज्ञों के अनुसार, यह एकमात्र रिकॉर्ड किया गया तरीका है जो कि ट्रायड, उनकी राय में, अपने रचनाकारों के लिए लाभ लाने में सक्षम है। लेकिन, वे जोर देते हैं, हम एक मॉड्यूलर ट्रोजन के बारे में बात कर रहे हैं। अर्थात्, नए कार्य को ध्यान में रखने के लिए हानिकारक हाइड्रा को आसानी से संशोधित किया जा सकता है। और, चूंकि मैलवेयर के पास अधिकार हैं, इसलिए इस मामले में डिवाइस के संचालन को समायोजित करने की गुंजाइश और विशेषताएं पूरी तरह से और पूरी तरह से निर्धारित और हमलावरों द्वारा नियंत्रित होती हैं।



मालवेयर की सबसे अप्रिय विशेषताओं में से एक लाखों मोबाइल डिवाइस उपयोगकर्ताओं के लिए संभावित खतरा है। केएएस लैब के आंकड़ों के अनुसार, उपर्युक्त छोटे ट्रोजन, जो डिवाइस को नियंत्रण में लेने की अंतिम संभावना प्रदान करते हैं और ट्रायड की संभावित स्थापना के साथ हमलावरों को सुपर अधिकार हस्तांतरित करते हैं, ने 2015 के दूसरे छमाही से हर 10 वें (!) एंड्रॉइड स्मार्टफोन पर हमला किया।

क्या एक चालाक मालवेयर से खुद को बचाना संभव है? हां, और इतना मुश्किल नहीं - वे प्रयोगशाला में ध्यान दें।

1. सबसे पहले, इसे नवीनतम सिस्टम अपडेट को स्थापित करने के लिए एक नियम बनाएं। यह देखा गया है कि एंड्रॉइड 4.4.4 और उच्चतर के साथ उपकरणों पर रूट विशेषाधिकार हड़पना छोटे मैलवेयर के लिए मुश्किल है, क्योंकि इन ओएस संस्करणों में बहुत सारी कमजोरियों को बंद कर दिया गया था। और इसलिए, यदि ऑपरेटिंग सिस्टम का अधिक या कम हाल का संस्करण पहले से ही स्मार्टफोन पर इंस्टॉल किया गया है, तो उसका मालिक सापेक्ष सुरक्षा में है। इसी समय, वायरस प्रयोगशाला के आंकड़ों के अनुसार, लगभग 60% Android उपयोगकर्ता इस ओएस के 4.4.2 और पुराने संस्करणों पर बैठे हैं। और यहाँ त्रय के एक या दूसरे तरीके से मिलने की संभावना बहुत अधिक है।



2. दूसरे, यह भाग्य को लुभाने के लिए नहीं और कुछ अवसरों की संभावना का आकलन करने की कोशिश न करने के लिए अधिक सही और विश्वसनीय होगा। यह कोई रहस्य नहीं है कि आधिकारिक Google स्टोर में ट्रोजन का बार-बार पता लगाया गया है। ट्रायडा से डिवाइस की विश्वसनीय सुरक्षा एक एंटीवायरस प्रदान करने में सक्षम है जो इसे पहचानता है। इनमें से एक समाधान के रूप में, केएएस कंप्यूटर सुरक्षा विशेषज्ञों ने मैलवेयर की पहचान की है जो एंड्रॉइड के लिए कैस्परस्की इंटरनेट सुरक्षा पर विचार करने का सुझाव देते हैं, जो इसके तीनों घटकों का पता लगाता है। एंटीवायरस एप्लिकेशन का एक नि: शुल्क संस्करण उपलब्ध है, जो स्कैनिंग प्रक्रिया के नियमित मैनुअल लॉन्च को मानता है।

सारांशित करते हुए, यह ध्यान दिया जा सकता है कि केएएस प्रयोगशाला में खोजा गया "ट्रायड" एक उभरती हुई अप्रिय प्रवृत्ति का एक बहुत ही स्पष्ट उदाहरण है: एंड्रॉइड ओएस की बढ़ती लोकप्रियता मैलवेयर डेवलपर्स से अधिक से अधिक ध्यान आकर्षित कर रही है। उसी समय, एंड्रॉइड कमजोरियों का बहुत प्रभावी ढंग से उपयोग किया जाता है, और मैलवेयर खुद ही लगभग उतना ही अच्छा होता है जितना कि उसके विंडोज समकक्षों ने जटिलता और चुपके के मामले में।

---

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा सामग्री और अन्य प्रकाशनों को साझा करना जारी रखने के लिए तैयार हैं, और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपनी पूरी कोशिश करेंगे। और, निश्चित रूप से, हमारे कॉलम की सदस्यता लेना न भूलें । हमारे अन्य लेख और घटनाएँ

• गेटोर केयरफ वाच। अपने बच्चे की देखभाल करना
• KitchenAid
• Sale
• vs : Fitbit Charge HR Polar M400
• . ?
• SSD M.2 — Sandisk x300s
• Xiaomi Power Bank 16000 Xiaomi Power Bank 5000?

Source: https://habr.com/ru/post/hi391277/