ANDROIDOS_WORMHOLE.HRXA
Publish Date: 01 novembre 2015
Threat sub-type::
Information Stealer
Plate-forme:
Android OS
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Information Exposure Rating::
Faible
Medium
Élevé
Critique
Type de grayware:
Backdoor
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Um einen Überblick über das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.
![](https://documents.trendmicro.com/images/ANDROIDOS_WORMHOLE_HRXA.jpg)
Erfasst Geräteinformationen. Sendet gestohlene Daten an bestimmte Websites. Dies ist die Erkennung von Trend Micro für Android-Anwendungen, die mit bösartigem Code gekoppelt sind.
Détails techniques
File size: 1,861,946 bytes
File type: APK
Memory resident: Oui
Charge malveillante: Compromises system security, Steals information
Mobile Malware-Routine
Ist eine Datei, die die folgenden Informationen auf dem betroffenen Mobilgerät sammelt:
- Installed packages
- local files
- APN
- location
- serviceinfo
Erfasst die folgenden Geräteinformationen:
- APN
- location
- installed applications
- local files
Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):
- local files
- location
- installed apps
- service information
- app information
Versendet die gesammelten Daten an externe Websites.
Dies ist die Erkennung von Trend Micro für Android-Anwendungen, die mit bösartigem Code gekoppelt sind.
Solutions
Moteur de scan minimum: 9.800