Обнаружена хакерсая Android-сеть, управляемая через Twitter

30.08.2016

Компания ESET поделилась информацией о новом хакерском приложении, получившем название Twitoor. Основная особенность нового ПО – управлять им можно с помощью коротких текстовых сообщений из социальной сети Twitter. Таким образом осуществлялось управление устройствами на Android, которые были объединены в полномасштабную бот-сеть.

Данный зловред распространялся под видом спама, замаскированного под проигрыватель видеоконтента, либо – под MMS. После того, как пользователь устанавливал Twitoor на свое устройство и запускал это ПО, приложение приступало к скрытной проверке сообщений с определенных аккаунтов в Twitter. Получив нужную команду, Twitoor мог скачать банковский троян, либо – мог перейти на другой аккаунт. Данный подход позволял в любой момент начинать распространять через Twitoor новый вредоносный код, к примеру, это мог быть мобильный шифратор. При этом блокировать и отслеживать его было бы довольно сложно, ведь вместо обычного канала связи со злоумышленником тут применялась обыкновенная соцсеть.