menu
menu
logo

Мобильный зловред научили общаться с хозяевами в Twitter

Специалисты компании ESET сообщили об обнаружении мобильного зловреда, получившего название Twitoor. Он распространяется посредством вредоносных сообщений и ссылок и чаще всего выдает себя за плейер для воспроизведения контента для взрослых. Программа угрожает мобильным устройствам на платформе Android и служит для дальнейшего инфицирования смартфонов и планшетов банковскими троянцами, а также для объединения зараженных устройств в ботнеты.

Отличительной особенностью зловреда является то, что он не обращается за инструкциями на подконтрольные киберпреступникам серверы, а получает команды, выходя на связь со специально созданными аккаунтами в Twitter. По мнению эксперта ESET Лукаша Штефанко, такая тактика имеет ряд серьезных преимуществ. Несанкционированное пользователем обращение устройства к тем или иным серверам всегда воспринимается защитным ПО как подозрительная активность и может вести к обнаружению зловреда. Кроме того, блокирование командных серверов властями или правоохранительными органами автоматически означает провал всей созданной киберпреступниками инфраструктуры. В ситуации с Twitoor этого не происходит: обращение к Twitter не выглядит подозрительной активностью, а в случае закрытия администрацией сервиса того или иного аккаунта организаторам атак не составляет никакого труда зарегистрировать новый.

Сама по себе тактика использования легитимных онлайн-сервисов для управления вредоносным ПО далеко не нова. Тот же Twitter впервые был приспособлен киберпреступниками для подобных нужд еще в 2009 году. Однако прежде это касалось исключительно зловредов, атакующих компьютеры на ОС Windows. Появление Twitoor – первый случай адаптации этой схемы для мобильных устройств на платформе Android.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте