Análisis realizado por : Brooks Hong   
 Threat sub-type :

Information Stealer

 Plataforma:

iOS

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Backdoor

  • Destructivo?
    No

  • Cifrado
    No

  • In the Wild:
    Sí

  Resumen y descripción

Canal de infección Descargado de Internet

Para obtener una visión integral del comportamiento de este Backdoor, consulte el diagrama de amenazas que se muestra a continuación.

Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

Envía datos robados a determinados sitios Web.

  Detalles técnicos

Tamaño del archivo 287,536 bytes
Tipo de archivo Mach-O
Compresión de archivo ZIP
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 30 de enero de 2015
Carga útil Steals information, Connects to URLs/IPs

Detalles de entrada

Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

Rutina de Malware Móvil

Los datos robados se envían a los siguientes sitios Web remotos:

  • http://{BLOCKED}.{BLOCKED}.64.218/

Además roba la siguiente información desde el dispositivo afectado:

  • SMS messages
  • Contacts
  • Photos
  • Geo-location data
  • Recording voice
  • List of installed Apps
  • Process list
  • WIFI status

  Soluciones

Motor de exploración mínimo 9.700

SOLUCIÓN TREND MICRO MOBILE SECURITY

Trend Micro ha lanzado una solución integrada para dispositivos móviles que explora de forma automática y en tiempo real los dispositivos inalámbricos para protegerlos de código malicioso y virus de Internet o de archivos internos ocultos.

Descargar la solución Trend Micro Security más reciente desde este sitio.


Rellene nuestra encuesta!

Relacionado entradas de blog