Malver za Android telefone širi se preko Facebook-a [VIDEO]

Mobilni telefoni, 27.02.2012, 01:28 AM

Malver za Android telefone širi se preko Facebook-a [VIDEO]

Nije prošlo ni mesec dana od kada je Google predstavio skener aplikacija na Android Marketu nazvan Bouncer (“izbacivač”) koji automatski skenira aplikacije tragajući za poznatim malverima, spyware programima i Trojancima, a autori malicioznih programa za Android već su pronašli način da zaobiđu proces skeniranja aplikacija. Jednostavno, umesto distribucije preko Android Marketa, novi malver koga su otkrili istraživači Sophos-a širi se putem Facebook-a.

Istraživač Vanja Svajcer objašnjava kako funkcioniše distribucija malvera:

“Pre nekoliko dana dobio sam zahtev za prijateljstvo na Facebook-u i kao i obično, iskoristio sam svoj Android da proverim podatke o osobi pre nego što odlučim da li želim da postanemo prijatelji ili ne. Kao što pokazuje video snimak, link ka korisnikovom Facebook profilu preusmerio je moj brauzer ka veb stranici sa koje je automatski preuzet malver na moj telefon.”

Malver je nazvan any_name.apk a reč je o još jednom dajleru koji poziva premium brojeve bez znanja korisnika telefona o tome. Ovo je popularna taktika autora malvera za mobilne telefone jer se na taj način relativno jednostavno i krišom novac preliva sa računa korisnika na račune onih koji stoje iza ovakvih malicioznih programa.

Nekoliko dana kasnije Svajcer je ponovo posetio URL adresu koja se nalazila u njegovom telefonu, ali ovog puta je bio preusmeren na drugi veb sajt sa kojeg se preuzima druga aplikacija (allnew.apk) koja ima iste funkcionalnosti kao i prethodna, ali nije identična na binarnom nivou. “Očigledno je da je neko zauzet razvojem novih verzija ovog malvera,” zaključuje Svajcer uz upozorenje korisnicima Androida da budu na oprezu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova ranjivost u Androidu: ''Tiha okupacija ikona''

Nova ranjivost u Androidu: ''Tiha okupacija ikona''

Google je objavio zakrpu koja treba da spreči napade koji mogu odvesti korisnike Androida na fišing sajtove. Istraživači firme FireEye nedavno su ... Dalje

Kako kriminalci zarađuju od downloader Trojanaca

Kako kriminalci zarađuju od downloader Trojanaca

Stručnjaci ruskog proizvođača antivirusa kompanije Doctor Web otkrili su novog downloader Trojanca nazvanog Android.MulDrop.18.origin čiji je zada... Dalje

Milioni korisnika smart telefona ugroženi zbog Heartbleed baga

Milioni korisnika smart telefona ugroženi zbog Heartbleed baga

Malo je verovatno da do sada niste čuli za Heartbleed bag, koga pojedini mediji nazivaju i virusom, unoseći dodatnu zabunu među korisnicima. Deset ... Dalje

Programer lažnog antivirusa tvrdi da je Virus Shield bio ''glupa greška'' a ne prevara

Programer lažnog antivirusa tvrdi da je Virus Shield bio ''glupa greška'' a ne prevara

Programer lažne antivirusne aplikacije za Android “Virus Shield” koja je preuzeta više od 30000 puta sa Google Play marketa, pre nego š... Dalje

Verify Apps će proveravati ponašanje aplikacija na Android uređajima i posle instalacije

Verify Apps će proveravati ponašanje aplikacija na Android uređajima i posle instalacije

Google će unaprediti svoj “Verify Apps” servis za Android koji će ubuduće konstantno proveravati štetne aplikacije na uređaju. Kompan... Dalje