Az ESET kutatói felfedezték az első Twitter-üzenetek segítségével irányítható androidos kártevőt

A kiberbűnözők a jövőben a Facebook és a LinkedIn oldalait is felhasználhatják majd hasonló kártevők irányítására

forrás: Prím Online, 2016. augusztus 26. 14:00

Az ESET kutatói felfedezték az első Twitter üzenetek segítségével irányítható androidos kártevőt. Az Android/Twitoor néven azonosított vírus működési mechanizmusa egyedülálló: a hagyományos vezérlőszerverek (C&C) helyett tweeteken keresztül irányítható.

Az egy hónapja aktív Android/Twitoor backdoor funkciókkal rendelkezik, azaz más kártevők letöltését is lehetővé teszi a fertőzött eszközre. Az alkalmazás egyik hivatalos androidos áruházban sem található meg, valószínűleg SMS-ben, vagy rosszindulatú URL-eken keresztül terjed. Az alkalmazás pornólejátszó vagy MMS alkalmazásnak álcázza magát, azonban ezeket a funkciókat nem tartalmazza.

 

Az elindítás után elrejti jelenlétét a rendszerben, majd rendszeresen ellenőrzi a megadott Twitter fiókot, hogy érkezett-e új utasítás. A beérkező parancsok alapján kártevőket tölt le, vagy átvált egy másik irányítást szolgáló Twitter fiókra.

 

Az eszközöket rabul ejtő kártevőknek folyamatosan új instrukciókra van szükségük a működéshez. Ez a kommunikáció a botnetek Achilles-sarka, ugyanis az adatforgalom sokszor gyanút kelt, és a botok kiiktatása a botnetek működésének végét jelenti. Ezen kívül a vezérlőszervereket is lefoglalhatják a hatóságok, amely végül a teljes botnet hálózatokról megszerzett adatok közzétételéhez vezet. Annak érdekében, hogy ellenállóbbá tegyék a Twitoor botnet kommunikációját, a bűnözők különféle fejlesztésekkel rukkoltak elő, mint például a C&C hálózatok összetett topológiáját felhasználva titkosítják üzeneteiket, vagy közösségi felületeket használnak az irányításhoz.

 

 

„A Twitter használata a vezérlőszerverek helyett nagyon innovatív módszernek tűnik egy androidos botnet esetében. Ezeket a kommunikációs csatornákat nagyon nehéz észrevenni, és még nehezebb teljesen blokkolni. Bűnözői oldalról viszont nagyon könnyű átirányítani a kommunikációt egy újabb, frissen regisztrált fiókra” – mondta a fertőzött alkalmazást felfedező Lukáš Štefanko, az ESET kártevőkutatója.

 

Windows felületen a megoldás nem új, hiszen az első Twitter segítségével irányított botnet 2009-ben jelent meg. Androidos rendszerek esetében korábban is volt példa a botok hagyományostól eltérő módszerekkel való irányítására – blogok vagy felhő alapú üzenetküldő megoldások segítségével (Google vagy Baidu megoldások) -, azonban a Twitoor az első Twitter segítségével irányított androidos kártevő. Az ESET szakértői szerint a jövőben számíthatunk más közösségi felületek – Facebook, LinkedIn stb. – hasonló használatára a kiberbűnözők körében.

 

Eddig a Twitoor trójai program leginkább mobilbankolással kapcsolatos kártevőket töltött le a felhasználók eszközeire, azonban a botnet üzemeltetői bármikor megkezdhetik a másfajta kártékony programok, például zsarolóvírusok terjesztését is.

 

Az ESET szakemberei szerint a Twitoor jó példa a kiberbűnözők egyre fejlődő, innovatív megoldására, amelynek ellensúlyozására a felhasználóknak is egyre hatékonyabb biztonsági megoldásokat kell alkalmazniuk nem csak a számítógépeiken, hanem a mobileszközeiken is. A védelmi szoftver használata Android készülék esetében kiemelten fontos, mivel csak egyes gyártók (Google Nexus, Samsung, Lenovo és LG) és azon belül is csak bizonyos modellek kapnak rendszeres, 1-2 havonta megjelenő hibajavító biztonsági frissítést.

 

Színes ROVAT TOVÁBBI HÍREI

A VOLTra készül Sopron

A hagyományok szerint július 1-től a VOLT színeibe öltözik Sopron elsőszámú jelképe, a Tűztorony. Ez az a nap ugyanis, amikor az eredeti tervek szerint 28. alkalommal indult volna el a város másik jelképének számító esemény, a Telekom VOLT Fesztivál. Az idei VOLT elmarad ugyan, július 4-re azonban egy nagyszabású filmbemutatóval készülnek a szervezők. A “Lesz VOLT” című alkotást szombat este Sopronban és Budapesten szabadtéren vetítik, vasárnbap pedig országos TV-premierként az M2-Petőfi TV tűzi műsorára.

2020. június 29. 15:50

Kutatás: mire vágynak a magyarok az ágyban

Az, hogy mi számít normálisnak a szexuális fétisek közül vagy hogy mennyi az ideális életkor a szüzesség elvesztésére, a szakembereket és a társadalmat is megosztja. Évről-évre születnek a témával foglalkozó felmérések, tudományos kutatások, leggyakrabban azonban kénytelenek vagyunk beérni nemzetközi adatokkal. Ezúttal azonban a legnagyobb hazai szexpartner kereső weboldal, a Szexrandi.hu készített egy nagy országos felmérést, melyen közel 1400-an vettek részt és amin keresztül beláthatunk most a többiek fejébe: azaz ki, mire izgul, ha szexről van szó. Gondolta volna például, hogy a szexpartnert kereső nők egyharmada biszexuális és a férfiaknál is 10% ez az arány? 

2020. június 9. 23:32

Mégis van mozi! Autósmozi nyílik a budapesti Árkád tetején

Jó hírünk van azok számára, akik már a Grease és a Szeretném, ha szeretnél óta tudják, meg akarják tapasztalni az autós mozizás varázsát. Június 13-tól a PANAM autósmoziban forgathatják vissza az idő kerekét. Az autósmozi érintésmentes eszközökkel vár, így a koronavírus ideje alatt sem maradunk biztonságos szórakozás nélkül. A helyszínt a budapesti Árkád bevásárlóközpont tetőtéri parkolója biztosítja, ahol a tervek szerint hosszútávon élvezhetjük majd a szabadtéri filmnézést.

2020. május 26. 10:33

Home office és a mögötte rejlő nehézségek

Manapság egyre több ember végez különféle munkákat otthonról, ami gyökeresen megváltoztatott számos munkamenetet és szokást. Valójában ennyire egyszerű technikailag a home office, és milyen előnyei, illetve hátulütői vannak?

2020. május 20. 13:52

Állati találkozások

Az emberi kíváncsiság az állatvilágra is kiterjed: igyekszünk minél közelebb férkőzni hozzájuk, hogy mindent megtudjunk róluk, és közben olyan felvételeket is készíthessünk, amelyek több száz like-ot érnek majd a közösségi oldalakon. A Viasat Nature természetcsatorna ezúttal vadállatokról elkapott, hihetetlen egyedi képeket mutat be kedden este 8-tól az Elképesztő állati találkozásokban. Soha nem tapasztalt légyottoknak lehetünk szemtanúi ember és állat, állat és állat között, amelyek hol szívszorító, hol győzedelmes véget érnek. És íme néhány dolog, amit jó tudni, ha valaki vadállatok lesére indulna!

2020. május 19. 10:22

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Újdonságok a szegedi informatikatörténeti kiállításon

2020. július 3. 18:53

Új funkcióval bővült a WIWE

2020. június 15. 16:23

Fél évig ingyenes az Adverticum „DataMe DMP adatok" szolgáltatása

2020. április 30. 09:47

Az LG történetének legjobb üzemi eredményét érte el 2020. első negyedében

2020. április 29. 17:15
online sportfogadás