Το DawDropper Mobile Malware παραδίδει τραπεζικά Trojans

Το DawDropper είναι μια απειλή κακόβουλου λογισμικού που ανακαλύφθηκε πρόσφατα και στοχεύει συσκευές Android. Το κακόβουλο λογισμικό, όπως υποδηλώνει το όνομα, λειτουργεί ως σταγονόμετρο.

Τα Droppers είναι ένας ενδιάμεσος τύπος κακόβουλου εργαλείου. Μερικές φορές δεν αποτελούν από μόνα τους κακόβουλο ωφέλιμο φορτίο, αλλά χρησιμοποιούνται για να παραδώσουν, να κατεβάσουν και να "ρίξουν" το τελικό ωφέλιμο φορτίο που χρησιμοποιείται στη μόλυνση, αυτό που θα προκαλέσει πραγματική βλάβη στις περισσότερες περιπτώσεις. Στην περίπτωση σταγονόμετρων ενός σταδίου, το τελικό ωφέλιμο φορτίο θα περιέχεται στο ίδιο εργαλείο.

Το DawDropper είναι ένα Trojan dropper που χρησιμοποιείται για την παράδοση και την απόρριψη τραπεζικών Trojans που λειτουργούν σε συσκευές Android. Αυτός ο τύπος κακόβουλου λογισμικού θα χρησιμοποιούσε ένα από τα πολλά κόλπα για την κλοπή τραπεζικών δεδομένων των θυμάτων. Οι Trojan banking Android συνήθως βασίζονται σε αόρατες επικαλύψεις για την καταγραφή των εισροών των χρηστών σε σελίδες και εφαρμογές τραπεζικής σύνδεσης.

Το DawDropper διανεμήθηκε μέσω κακόβουλων εφαρμογών που πέρασαν αρκετό χρόνο στο Google Play Store προτού καταργηθούν. Οι κακόβουλες εφαρμογές υποδύονταν ως επί το πλείστον ως καθαριστικά συσκευών και βοηθητικά προγράμματα βελτιστοποίησης για Android.

Οι κακόβουλες εφαρμογές χρησιμοποιήθηκαν για την απόρριψη τραπεζικών Trojans, συμπεριλαμβανομένων των Octo, Ermac, Hydra και TeaBot.