Android-trojaner som utgir seg for å være tjenester: komplett guide

Android-trojanere som utgir seg for å være legitime tjenester har blitt en av de mest alvorlige truslene mot alle som bruker mobiltelefonen sin til å chatte, spille spill, handle eller administrere bankkontoene sine. Vi snakker ikke bare om irriterende virus som viser annonser, men ekstremt avanserte skadevarefamilier som er i stand til å fjernstyre enheten, stjele penger, spionere på samtaler og til og med slette telefonen fullstendig.

I de senere årene har det blitt oppdaget diverse kampanjer som utnytter falske apper, manipulert fastvare, modifiserte spill eller piratkopierte versjoner av populære applikasjoner for å infiltrere denne typen trojanere: Android.Phantom, Triada, BRATA, RatOn, Joker og varianter av banktrojanere som bruker tilgjengelighetstjenester. De har alle noe til felles: de kamuflerer seg som noe tilsynelatende harmløst for å lure brukere til å senke garden og gi dem kritiske tillatelser som åpner døren til hele systemet. For å oppdage dype kompromitteringer som manipulert fastvare, anbefales spesialiserte verktøy ( bruk MVT for å finne ut om Android-en din har blitt hacket ).

Hva er en Android-trojaner, og hvorfor er den så farlig?

En trojansk hest, eller trojaner i Android , er en type skadelig programvare som utgir seg for å være en nyttig app eller fil for å lure brukeren til å installere den frivillig. I motsetning til andre typer skadelig programvare sprer en trojansk hest seg vanligvis ikke av seg selv; i stedet utnytter den brukerens tillit til en app, et spill, en lenke eller en antatt tjeneste for å få tilgang til systemet.

På Android kan disse trojanerne utgi seg for å være bankapper, produktivitetsverktøy, mediespillere, spill, meldingsapper eller til og med systemoppdateringer . Når de er inne, er målet vanligvis å stjele legitimasjon, økonomiske data, SMS-bekreftelseskoder, kapre kontoer på sosiale medier, sende spam eller bruke telefonen som en del av et nettverk av kompromitterte enheter.

For å oppnå dette misbruker mange av disse skadelige programmene Androids tilgjengelighetstjenester , en funksjon som er utviklet for å hjelpe personer med syns- eller mobilitetsvansker, men som også lar angriperen lese hva som er på skjermen, trykke på virtuelle knapper, gi seg selv nye tillatelser og til og med installere andre applikasjoner uten at brukeren trenger å gripe inn.

I tillegg inkluderer moderne trojanere ofte tilleggsmoduler som kan endre nettleserlenker, fange opp varsler, ta opp skjermen, aktivere en proxy-server i bakgrunnen eller klone NFC-data for å utføre avansert svindel. Resultatet er at mobiltelefonen din kan ende opp med å være bare et annet verktøy i hendene på nettkriminelle.

Android.Phantom: Trojaneren som bruker maskinlæring og gjemmer seg i spill og mods

En av de mest slående nyere trojanerfamiliene er Android.Phantom , oppdaget av forskere ved cybersikkerhetslaboratoriet Doctor Web. Denne trojaneren distribueres hovedsakelig gjennom modifiserte versjoner av populære spill og applikasjoner , og er kjent for å bruke maskinlæringsteknikker for å automatisere den ondsinnede aktiviteten.

Android.Phantom kan operere i to forskjellige moduser, aktivert av kommandoer fra en ekstern kommando- og kontrollserver: Fantommodus og signalmodus . Takket være disse to driftsprofilene er skadevaren i stand til både å generere reklamesvindel og bruke den infiserte enheten til mye mer alvorlige aktiviteter, for eksempel distribuerte tjenestenektangrep (DDoS) eller skjult datadeling.

I såkalt « spøkelsesmodus» laster trojaneren innhold på nettet i bakgrunnen og simulerer klikk på ondsinnede annonser ved hjelp av automatiseringsskript som er avhengige av TensorFlowJS , et maskinlæringsrammeverk for JavaScript. Alt dette skjer uten at brukeren ser noe på skjermen, noe som gjør det ekstremt vanskelig å identifisere at noe er galt.

Når signalmodus er aktivert , kan Android.Phantom utveksle data, lyd og video i sanntid uten å kreve installasjon av ny programvare. På denne måten kan den kompromitterte mobilenheten bli en aktiv node i en infrastruktur for misbruk, for eksempel for å koordinere angrep, videresende innhold eller fungere som et springbrett for annen nettkriminalitet.

Den største faren som denne telefonfamilien utgjør, er ikke bare reklamesvindel, men også den utbredte bruken av infiserte telefoner som verktøy for å sende spam, delta i nettsvindel, starte DDoS-angrep eller stjele personlig informasjon . Selv om mange av disse handlingene er stille, etterlater de ofte ledetråder: uvanlig høyt batteriforbruk, uforklarlige økninger i mobildatatrafikk og betydelig lavere totalytelse.

Ifølge Doctor Web påvirker distribusjonskampanjen Android.Phantom spesielt Xiaomi-enheter . Trojaneren har blitt funnet i apper på den offisielle Mi Store , lastet opp av en utvikler identifisert som Shenzhen Ruiren Network . I mange tilfeller ble appene opprinnelig utgitt uten skadelig kode, og en påfølgende oppdatering introduserte trojaneren , som fikk brukernes tillit før infeksjonen ble utført.

Videre har det blitt oppdaget varianter av Android.Phantom som sprer seg gjennom modifiserte versjoner av Spotify som lover gratis premiumfunksjoner. Disse endrede versjonene distribueres via Telegram-kanaler og uoffisielle nettsteder , en klassisk metode for å lokke de som ønsker å omgå begrensningene til legitime apper.

Eksperter anbefaler på det sterkeste at du ikke laster ned modifiserte APK-er fra nettsteder eller Telegram-kanaler av tvilsom opprinnelse, holder antivirusprogramvaren oppdatert på telefonen og overvåker enhetens oppførsel. Hvis du mistenker en infeksjon, anbefales det å starte telefonen i sikkermodus , manuelt se gjennom listen over installerte apper, avinstallere eventuelle mistenkelige programmer og aktivere Google Play Protect for å utføre en sikkerhetsskanning.

Triada: Trojaneren som er forhåndsinstallert i firmwaren og kontrollerer alle appene dine

Hvis Android.Phantom allerede høres bekymringsfullt ut, tar Triada- familien det et skritt videre. Triada, som opprinnelig ble oppdaget i 2016 av Kaspersky-eksperter, markerte et vendepunkt innen avansert Android-mobilskadevare . Denne trusselen injiserer seg i nesten alle prosesser som kjører på enheten, befinner seg hovedsakelig i RAM og er i stand til å påvirke flere applikasjoner samtidig.

Over tid styrket Google og produsenter systemsikkerheten, og begrenset til og med modifikasjoner av systempartisjoner for brukere med root-tilgang. Aktørene bak Triada utviklet imidlertid teknikken og begynte å infisere fastvare i forsyningskjeden – det vil si før telefonen nådde sluttbrukeren.

I sin moderne versjon, identifisert som Backdoor.AndroidOS.Triada.z , er trojaneren forhåndsinstallert i systempartisjonene til forfalskede Android-telefoner som selges på nettmarkedsplasser. Fordi den er integrert på et så lavt nivå, er det nesten umulig å fjerne den uten å oppdatere den offisielle fastvaren eller erstatte enheten.

En viktig funksjon ved denne varianten er dens evne til å angripe enhver app som kjører på telefonen . Hver gang brukeren åpner en applikasjon, setter Triada inn en kopi av seg selv og kan aktiveres på forespørsel. Den inkluderer også spesialiserte moduler for Telegram, WhatsApp, Instagram, nettlesere, TikTok, Facebook, LINE, Skype og kryptovalutaapper , blant mange andre.

For eksempel laster den ned to moduler på Telegram : én som kobler seg daglig til kommando- og kontrollserveren for å sende offerets telefonnummer og fullstendige autentiseringsdata (inkludert tilgangstoken ) , og en annen som filtrerer alle meldinger, kommuniserer med en bot og sletter varsler om nye pålogginger slik at brukeren ikke mistenker noe.

På Instagram søker Triada etter informasjonskapsler for aktive økter og sender dem til angripere, slik at de kan ta full kontroll over kontoen . I nettlesere som Chrome, Opera eller Firefox kobler modulen seg til kommandoserveren via TCP og omdirigerer legitime lenker til annonsesider eller, hvis angriperne velger det, til phishing-sider som er designet for å stjele legitimasjon.

På WhatsApp har trojaneren to moduler: én som sender øktdata til serveren med noen få minutters mellomrom, noe som letter tilgang til kontoen, og en annen som avlytter sending og mottak av meldinger . På denne måten kan skadevaren sende meldinger på vegne av offeret og slette dem umiddelbart, noe som gjør det vanskelig å oppdage den ondsinnede aktiviteten.

I apper som LINE eller Skype er oppførselen lik: innsamling av tokens, informasjonskapsler og interne data som lar kriminelle utgi seg for å være brukeren fra andre enheter. I TikTok henter Triada ut informasjon fra informasjonskapsler og dataene som er nødvendige for å samhandle med plattformens API.

Men det stopper ikke der: Triada inkluderer en SMS-modul som kan lese alle innkommende meldinger, trekke ut koder (for eksempel bankverifiseringskoder), automatisk svare på bestemte SMS-meldinger for å abonnere offeret på betalte tjenester, og sende vilkårlige meldinger når serveren ber om det. En annen komplementær modul deaktiverer Androids innebygde beskyttelse mot å sende premium-SMS-meldinger uten samtykke.

Den inkluderer også en anropsmodul , integrert i telefonappen, som allerede delvis implementerer funksjoner for nummerforfalskning . Selv om det ser ut til å fortsatt være under utvikling, har den som mål å tillate at utgående anrop viser et annet nummer enn det faktiske, noe som legger til rette for nye svindelforsøk.

En annen svært farlig komponent er en omvendt proxy som gjør telefonen om til en mellomliggende server, og gir angripere tilgang til vilkårlige IP-adresser «som om» de kom fra offerets enhet. Dette lar dem skjule den sanne opprinnelsen til ulike ulovlige nettaktiviteter.

For kryptovalutabrukere har Triada en klipper som overvåker utklippstavlen og automatisk erstatter kopierte lommebokadresser med adresser kontrollert av angriperne. I tillegg analyserer en kryptovalutatyv offerets aktivitet og erstatter adresser hvor som helst på grensesnittet, og endrer til og med knapper eller bilder med QR-koder for å omdirigere midler. Det anslås at kriminelle med disse teknikkene har klart å stjele kryptovalutaer for hundretusenvis av dollar.

Undersøkelser viser at fastvarenavnet på berørte enheter bare skiller seg fra det offisielle navnet med én bokstav . Der den legitime fastvaren for eksempel er TGPMIXM, vises den infiserte forfalskningen som TGPMIXN. Alt tyder på et kompromiss på et tidspunkt i forsyningskjeden , der butikker som selger tilsynelatende nye telefoner er uvitende om at de har blitt tuklet med fra fabrikken.

Det beste forsvaret mot Triada er å kun kjøpe telefoner fra offisielle forhandlere , bekrefte fastvaren og installere en pålitelig Android-sikkerhetsløsning. Hvis Triada oppdages, anbefales det å installere den offisielle fastvaren eller kontakte en reparasjonstjeneste, gjennomgå alle meldings- og sosiale mediekontoer, lukke eventuelle mistenkelige aktive økter og endre passord ved hjelp av en sikker passordbehandler. Som en del av denne beskyttelsen anbefales det å installere en pålitelig Android-sikkerhetsløsning og følge beste praksis.

RatOn, BRATA og andre banktrojanere som utgir seg for å være tjenester

Ved siden av Android.Phantom og Triada dukker det opp andre familier av Android-banktrojanere , spesielt fokusert på å stjele penger og kapre finansielle kontoer. Tre navn som er verdt å huske på er RatOn, BRATA og Joker , i tillegg til diverse varianter av skadelig programvare som kamuflerer seg som apper fra kjente tjenester, banker eller plattformer.

RatOn er en relativt ny trojaner som er utviklet fra grunnen av for banksvindel . Den startet som et verktøy for NFC-reléangrep (ved bruk av teknikker som Ghost Tap), men har utviklet seg til en fjerntilgangstrojaner (RAT) med funksjoner for automatiserte overføringssystemer (ATS). Dette betyr at den kan utføre hele bankoverføringer automatisk , uten at brukeren noen gang berører skjermen.

Denne skadelige programvaren kombinerer overlay-angrep (falske skjermer plassert oppå legitime apper), automatiserte grensesnittbevegelser, NFC-videresending og misbruk av tilgjengelighet for å kontrollere telefonen. Den er designet for å stjele kontoer i kryptovalutaapper som MetaMask, Trust Wallet, Blockchain.com og Phantom , og kan automatisere pengeoverføringer gjennom bankapper som George Česko , som er mye brukt i Tsjekkia.

RatOn distribueres gjennom falske nettsteder som etterligner Google Play Store , og tilbyr en påstått «TikTok 18+»-versjon eller lignende. Når brukeren installerer «dropper»-appen, ber den om tillatelse til å installere apper fra ukjente kilder og laster deretter ned en andre og tredje fase av skadelig programvare, inkludert en variant av NFSkate (også kjent som NGate), basert på det legitime NFCGate-verktøyet.

Trojaneren ber om administratorrettigheter for enheter, tilgjengelighet, lese- og skrivetilgang for kontakter og kontroll av systeminnstillinger . Med disse tillatelsene kan den gi seg selv ytterligere tillatelser, laste ned ekstra komponenter, ta opp skjermen, starte og kontrollere bank- og kryptovalutaapplikasjoner, og til og med vise falske løsepengebrev som låser enheten og anklager brukeren for alvorlige forbrytelser for å tvinge dem til å åpne en kryptovalutaapp og foreta en betaling.

Blant kommandoene som behandles av RatOn er ordre om å sende falske push-varsler (send_push), endre skjermlåsetiden (screen_lock), åpne WhatsApp eller Facebook, endre listen over målfinansapper (app_inject), sende SMS via tilgjengelighet (send_sms), laste ned og kjøre NFSkate (nfs), starte ATS-overføringer (transfer), låse enheten (lock), opprette kontakter (add_contact) og starte eller stoppe skjermopptak (record, screen).

BRATA er på sin side en banktrojaner for Android som ble oppdaget i 2019, og som gradvis har innlemmet stadig mer aggressive funksjoner. Den distribueres via en dropper som hjelper den med å omgå antivirusprogramvare, og har vist fortsatt interesse i banker og finansinstitusjoner i forskjellige land.

De nyeste variantene av BRATA inkluderer en «kill switch» som tvinger enheten til å utføre en fabrikkinnstilling i to situasjoner: etter at banksvindel er fullført, og når den oppdager at den kjører i et analyse- eller emulatormiljø. Dette kaster bort brukerens tid på å prøve å forstå hva som skjedde, mens angriperne konsoliderer tyveriet.

I tillegg ber BRATA om tillatelser til GPS-geolokalisering , tilsynelatende for fremtidige funksjoner som å målrette ofre i bestemte land eller eksperimentere med spesifikke betalingsmetoder (f.eks. kortløse kontantuttak). Samtidig har de forbedret sine obfuskasjonsteknikker og dynamisk nedlasting av sin ondsinnede kjerne for å unngå å bli oppdaget av sikkerhetsløsninger.

Et annet kjent navn er Joker , skadelig programvare som fungerer som spionprogrammer og en stille abonnent på premiumtjenester . Joker fokuserer på å samle inn SMS-meldinger, kontaktlister og enhetsinformasjon, samtidig som den registrerer mobiltelefonen for betalte SMS-tjenester uten eierens samtykke, noe som genererer uventede kostnader på regningen.

Joker har blitt et av de vanligste mobilprogramvarene for skadelig programvare , spesielt fordi det distribueres gjennom ondsinnede apper som ligger på Google Play : meldinger, helse, oversettelse og mange andre kategorier. Selv om Google fjerner disse appene når de oppdages, har de ofte allerede oppnådd tusenvis av nedlastinger , og forfatterne publiserer nye apper på nytt med den samme ondsinnede koden.

I tillegg til disse spesifikke familiene har diverse undersøkelser identifisert banktrojanere som utgir seg for å være legitime tjenester (verktøy, produktivitetsapper, påståtte offisielle bankapper osv.). Når de er kjørt, verifiserer disse trojanerne enhetens autentisitet, ber om tilgangs- og administratorrettigheter , og får deretter full kontroll over å lese skjermen, trykke på knapper, fylle ut skjemaer, generere falske innloggingsskjermer for bank- eller kryptovalutaapper og sende all informasjon til en ekstern server.

Angripere kan deretter oppdatere skadevaren, slette sporene sine, dempe varsler og lyder slik at brukeren ikke ser sikkerhetsvarsler fra banken eller Google, og spre infeksjonen til nye regioner, startende i områder som Sørøst-Asia, men med potensial til å ekspandere globalt . For eksempler på andre trusler som fungerer på samme måte, finnes det analyser av spesifikke familier som Auto Color.

Andre typer skadelig programvare på Android og hvordan de kommer seg inn på telefonen din

Selv om banktrojanere skaper mange overskrifter, lider Android også av andre typer skadelig programvare som ofte ankommer forkledd som tjenester eller verktøy . Blant de vanligste er adware, spyware, ransomware og ondsinnet kryptoutvinning.

Adware er uønsket programvare som oversvømmer telefonen din med annonser, vanligvis ved hjelp av villedende taktikker for å installere seg selv sammen med andre apper eller ved å late som om det er et legitimt verktøy. I tillegg til å være irriterende, kan det omdirigere trafikk til farlige nettsteder og bruke data og batteristrøm.

Spionprogrammer fokuserer på diskret overvåking av brukeraktivitet: hvilke apper de bruker, hvem de snakker med, hva de skriver og hvilke nettsteder de besøker. All denne informasjonen sendes til angripere, som kan bruke den til identitetstyveri , utpressing eller salg på svartebørsmarkedet.

Løsepengevirus på Android låser vanligvis tilgangen til enheten eller krypterer filer, og krever deretter løsepenger i kryptovaluta i bytte mot å gjenopprette kontrollen til brukeren. Siden mobiltelefoner inneholder personlige bilder, private samtaler og ofte arbeidsdata, kan denne typen angrep være spesielt traumatisk, og uten sikkerhetskopier er datagjenoppretting vanskelig.

Ondsinnet kryptoutvinning ( kryptojacking) innebærer å installere programvare som bruker mobiltelefonens prosessor til å utvinne kryptovaluta for angripere. Det verste er at det ofte går ubemerket hen: bare symptomer som raskt tappet batteri, overoppheting og dårlig ytelse er synlige . Samtidig genererer angriperen inntekter på bekostning av enhetens ressurser.

I de fleste tilfeller kommer infeksjoner via nettleseren eller nedlastede applikasjoner . I nettleseren kan angripere utnytte sårbarheter i webteknologier eller vise ondsinnede annonser som kjører kode uten at brukeren gjør noe annet enn å besøke en kompromittert side. I apper er den klassiske taktikken trojaneren forkledd som en legitim app , som kan fungere som annonsert, men som bak kulissene stjeler data, installerer andre apper eller åpner døren for mer skadelig programvare. Hvis du ser en melding om at du har et virus når du går inn på et nettsted , er det et typisk tegn på disse kampanjene ( hvordan du skal reagere på denne advarselen ).

Det finnes også andre måter: billige telefoner med allerede infisert fastvare , e-poster med ondsinnede vedlegg, phishing-kampanjer som presser deg til å laste ned falske «oppdateringer» eller «patcher», og teknisk støtte-svindel som ber brukeren om å installere «hjelpeverktøy» som faktisk er trojanere.

Tegn på at Android-enheten din kan være infisert av en trojaner eller skadelig programvare

Det farligste med mange av disse trojanerne er at de er laget for å gå uoppdaget så lenge som mulig . Likevel finnes det flere tegn som kan indikere at noe merkelig skjer på telefonen din, og at det er verdt å undersøke.

Et av de vanligste tegnene er konstant forekomst av popup-vinduer og annonser , selv når du ikke surfer eller bruker apper som aldri har vist reklame før. Hvis det å klikke på disse annonsene fører deg til merkelige eller tvilsomme nettsteder, er det ganske sannsynlig at det er installert reklameprogrammer eller andre skadelige komponenter.

Et annet tegn er en plutselig og uforklarlig økning i mobildatabruk . Mange trojanere må overføre informasjon til serverne sine (øktdata, keyloggere, skjermbilder osv.) eller vise annonser, noe som øker utgående trafikk. Hvis dataregningen din skyter i været uten grunn, kan det hende at noe kjører i bakgrunnen uten din tillatelse.

Du bør også være mistenksom hvis du begynner å se uvanlige kostnader på mobilregningen din , spesielt de som er relatert til premium-SMS-meldinger eller samtaler til premiumnumre. Dette indikerer ofte at skadelig programvare har klart å stille sende meldinger eller ringe til betalte tjenester for å generere inntekter for angriperne.

Rask batteritap og overoppheting er andre klassiske symptomer. Skadelig programvare bruker ofte CPU-en, nettverket og noen ganger GPU-en intensivt (i tilfelle kryptomining eller skjermopptak), noe som fører til at telefonen overopphetes og reduserer batterilevetiden drastisk. Hvis telefonen blir varm selv når den er inaktiv, er det verdt å undersøke.

Tilstedeværelsen av apper du ikke husker å ha installert er også et alvorlig rødt flagg. Noen trojanere laster automatisk ned andre apper eller gjemmer seg bak generiske navn på «tjenester» eller «oppdateringer». Hvis du ser noe mistenkelig i applisten din, eller uidentifiserte ikoner, er det best å undersøke (for eksempel hvordan du finner apper eller nylig aktivitet ).

Til slutt, vær oppmerksom på atferd som at telefonen din slår på Wi-Fi eller mobildata av seg selv , at kontaktene dine rapporterer merkelige meldinger fra nummeret ditt, eller at de opplever ekstreme hastighetsnedganger uten en åpenbar årsak. Dette er alt tegn på at en app kan kontrollere enheten din bak ryggen din.

Slik beskytter du Android-en din mot trojanere som utgir seg for å være tjenester

Den gode nyheten er at med noen få gode sikkerhetsvaner og støtte fra en pålitelig beskyttelsesapp er det mulig å redusere risikoen for å bli infisert med trojanere og annen skadelig programvare på Android betraktelig. Det er ingen grunn til å bli paranoid, men du bør utvise litt kritisk tenkning og unngå å klikke på alt som beveger seg.

For det første er det viktig å kun installere apper fra pålitelige kilder , som Google Play Store eller, hvis aktuelt, produsentens offisielle appbutikk. Selv da anbefales forsiktighet, da skadelige apper noen ganger kan slippe gjennom, men risikoen er mye lavere enn å laste ned APK-er fra ukjente nettsteder, forum, Telegram-kanaler eller lenker i SMS-meldinger og sosiale medier.

Før du installerer en app, er det lurt å gjennomgå tillatelsene nøye . Hvis en kalkulator-app ber om tilgang til kontakter, SMS-meldinger, samtaler eller tilgjengelighetstjenester, er det et rødt flagg. Det samme gjelder en lommelykt-app som ønsker å gi seg selv enhetsadministratorrettigheter. Spør deg selv alltid: «Trenger den virkelig denne tillatelsen for å fungere?» Hvis svaret er nei, er det best å se etter et alternativ.

En annen grunnleggende søyle er å holde Android og apper oppdatert . Oppdateringer fikser sårbarheter som mange trojanere utnytter for å øke rettigheter eller omgå restriksjoner. Å la systemet være utdatert er som å lukke døren, men la vinduet stå åpent for angripere.

Det er også lurt å ha en sikkerhets- eller antivirusapp for Android fra en pålitelig leverandør. Disse verktøyene oppdager og fjerner mange kjente trusler, varsler deg om mistenkelig atferd, skanner nettleserlenker for phishing og lar deg kjøre skanninger på forespørsel når du mistenker at noe er galt.

Som et supplement bidrar noen grunnleggende retningslinjer til å beskytte enheten: ikke åpne vedlegg fra ukjente e-poster , unngå å klikke på merkelige lenker selv om de ser ut til å komme fra venner, vær forsiktig med anrop som ber om bankdetaljer eller passord, og ikke installer «oppdateringer» eller «optimalisatorer» som kommer gjennom uventede meldinger.

Hvis du mistenker at Android-enheten din kan være infisert, er det beste å installere en løsning mot skadelig programvare og utføre en full skanning , samt starte maskinen på nytt i sikkermodus for å avinstallere mistenkelige apper uten at de aktiveres. I alvorlige tilfeller (for eksempel ransomware eller svært vedvarende trojanere) må du kanskje tilbakestille enheten til fabrikkinnstillinger , så det er viktig å sikkerhetskopiere bilder, chatter og dokumenter regelmessig.

Landskapet med Android-trojanere som utgir seg for å være tjenester blir stadig mer komplekst og sofistikert, med familier som Android, Phantom, Triada, RatOn, BRATA og Joker som utnytter alt fra modifiserte spill og piratkopierte versjoner av populære apper til forfalsket firmware og falske banktjenester. Å forstå hvordan de fungerer, hvilke symptomer de forårsaker og hvilke sikkerhetsvaner man bør bruke daglig, er den beste måten å fortsette å bruke mobiltelefonen med ro i sjelen uten å bli det neste offeret.