Dendroid: Nový malware toolkit pro Android

Zdroj: SOOM.cz [ISSN 1804-7270]
Autor: .cCuMiNn.
Datum: 6.3.2014
Hodnocení/Hlasovalo: 1.25/4

Výzkumníci Symantecu odhalili další toolkit zaměřující se na uživatele Androidů. Jedná se o HTTP RAT, který je dodáván společně s APK binderem. Na undergroundových fórech se Dendroid nabízí za 300$, včetně 24/7 podpory.

Dendroid není na poli RAT pro Android rozhodně jediným zástupcem, zmiňme například AndroRAR, který je dostupný zdarma, a který je pokládán za první androidí RAT s vlastním APK builderem.

Dendroid vsází na všestranost a propracovanost, ale současně i na jednoduchost ovládání. Podle výzkumníků existuje podezření, že autor Dendroidu, známý jako "Soccer", má nějakou spojitost i s výše jmenovaným AndroRATem, nebo se jeho open-source zdrojovým kódem nechal minimálně inspirovat.

Ve výbavě Dendroidu nechybí možnost:

• Smazat logy hovorů
• Volat na telefonní číslo
• Otevřít webové stránky
• Zaznamenat volání a zvuk
• Zachytit textové zprávy
• Pořídit fotografie a videa
• Otevřít aplikace
• Iniciovat HTTP flood (DoS) na určitou dobu
• Změnit C & C Server

Symantec k tomuto nástroji ještě dodává: Vývoj nástrojů pro vzdálený přístup na platformě Android byl nevyhnutelný. Vytvoření Dendroidu a pozitivní ohlas v undergroundových fórech ukazuje, že mají podobné nástroje velký potenciál na kyberkriminálním trhu.