Análisis realizado por : KervinA   
 Threat sub-type :

Spying Tool

 Plataforma:

Android OS

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Backdoor

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Para obtener una visión integral del comportamiento de este Backdoor, consulte el diagrama de amenazas que se muestra a continuación.

Puede haberlo instalado manualmente un usuario.

Se conecta a un sitio Web para enviar y recibir información.

Roba determinada información del sistema y/o del usuario.

  Detalles técnicos

Tamaño del archivo 6,040,275 bytes
Tipo de archivo DEX
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 05 de julio de 2011
Carga útil Connects to URLs/IPs, Compromises system security, Steals information

Detalles de entrada

Puede haberlo instalado manualmente un usuario.

Rutina de puerta trasera

Se conecta a los sitios Web siguientes para enviar y recibir información:

  • http://{BLOCKED}r.gicp.net

Robo de información

Roba la siguiente información:

  • Device ID
  • Sim Serial Number
  • Subscriber ID

  Soluciones

Motor de exploración mínimo 8.900
Versión de patrones de Trend Micro Mobile Security 1.115.00
Fecha de publicación de patrones de Trend Micro Mobile Security 10 de julio de 2011

SOLUCIÓN TREND MICRO MOBILE SECURITY

Trend Micro ha lanzado una solución integrada para dispositivos móviles que explora de forma automática y en tiempo real los dispositivos inalámbricos para protegerlos de código malicioso y virus de Internet o de archivos internos ocultos.

Descargar la solución Trend Micro Security más reciente desde este sitio.


Rellene nuestra encuesta!