Maliciozna aplikacija Brain Test milion puta preuzeta sa Google Play
Mobilni telefoni, 24.09.2015, 00:00 AM
Android aplikacija Brain Test koja je preuzimana iz Googleove Play prodavnice aplikacija mogla je da inficira oko milion Android uređaja zahvaljujući tome što je uspela da ostane neko vreme neotkrivena.
Malver sakriven u jednostavnoj aplikaciji za određivanje koeficijenta inteligencije dva puta se našao na Google Play. Oba puta aplikacija je preuzeta između 100000 i 500000 puta, što znači da je ukupno inficirano između 200000 i milion korisnika.
Check Point koji je otkrio aplikaciju obavestio je 10. septembra o tome Google, posle čega je aplikacija koja je sadržala malver uklonjena sa Google Play, 15. septembra. Tačan datum kada se malver prvi put našao u Play prodavnici nije poznat, a malver je prvi put povučen iz Play Store 24. avgusta. Dve nedelje kasnije malver se ponovo našao u Play prodavnici.
Malver je prvi put otkriven na Nexus 5 smart telefonu. Iako je korisnik uređaja pokušavao da ukloni aplikaciju, malver se pojavljivao ponovo na istom uređaju ubrzo pošto bi ga korisnik uklonio. On je zatim zatražio od stručnjaka Check Pointa da probaju da otkriju izvor infekcije.
Istraživači iz Check Pointa kažu da malver koristi nekoliko naprednih tehnika kako ga ne bi otkrio Googleov sistem za detekciju malvera i kako bi obezbedio prisustvo na inficiranim uređajima.
Brain Test instalira još jednu aplikaciju (brother.apk) i zajedno sa njom proverava na svaka dva sata da li je malver instaliran, a ako je neka od ove dve aplikacije uklonjena, druga će je ponovo instalirati.
Stručnjaci Check Pointa nisu otkrili mnogo detalja o mogućnostima ove maliciozne aplikacije, ali s obzirom da komunicira sa C&C serverom i da da ima administratorske privilegije, malver može biti iskorišćen za različite napade, koji ne zahtevaju interakciju korisnika.
Izdvojeno
Bankarski malver sakriven u antivirusnoj aplikaciji
Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima napredn... Dalje
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Signal uveo podršku za korisnička imena u aplikaciji
Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje
Pratite nas
Nagrade