DawDropper Mobile Malware levert banktrojaanse paarden
DawDropper is een nieuw ontdekte mobiele malwarebedreiging die zich richt op Android-apparaten. De malware functioneert, zoals de naam al doet vermoeden, als een druppelaar.
Droppers zijn een tussenliggend type kwaadaardig hulpmiddel. Soms vormen ze op zichzelf geen kwaadaardige lading, maar worden ze in plaats daarvan gebruikt om de uiteindelijke lading die bij de infectie wordt gebruikt, af te leveren, te downloaden en te "droppen", de lading die in de meeste gevallen echte schade zal veroorzaken. In het geval van enkeltraps druppelaars bevindt de uiteindelijke lading zich in hetzelfde gereedschap.
DawDropper is een trojan-dropper die wordt gebruikt om banktrojans die op Android-apparaten werken af te leveren en te verwijderen. Dit type malware zou een van de verschillende trucs gebruiken om de bankgegevens van de slachtoffers te stelen. Trojaanse paarden voor Android-bankieren vertrouwen gewoonlijk op onzichtbare overlays om gebruikersinvoer vast te leggen op inlogpagina's en apps voor bankieren.
DawDropper werd verspreid via kwaadaardige apps die enige tijd in de Google Play Store stonden voordat ze werden verwijderd. De kwaadaardige apps deden zich meestal voor als apparaatopruimers en optimalisatiehulpprogramma's voor Android.
De kwaadaardige apps werden gebruikt om banktrojaanse paarden, waaronder Octo, Ermac, Hydra en TeaBot, te verwijderen.
