Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Mobilni telefoni, 08.01.2015, 07:56 AM

Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Istraživači firme Lookout nedavno su otkrili da aplikacija koja je predstavljana kao alat za zaštitu podataka sa Android uređaja ustvari krade informacije o telefonu i aktivnostima korisnika.

SocialPath je zlonamerni program koji je predstavljan kao pomoć korisnicima u zaštiti njihove privatnosti, odnosno kao alat koji navodno upozorava korisnika svaki put kada neka njegova fotografija bude postavljena negde na internetu.

Istraživači firme Lookout otkrili su jednu verziju ovog malvera u Play prodavnici aplikacija i odmah obavestili Google o tome. Google je spornu aplikaciju ubrzo uklonio sa Google Play.

Aplikacija koju na koju su upozorili istraživači nudila je nešto drugačiju uslugu korisnicima - backup kontakata korisnika. Korisnicima se obećavalo da će aplikaciji uskoro biti dodatke nove funkcionalnosti, kao što su čuvanje fotografija, video snimaka i drugih sadržaja, kojima korisnici mogu da pristupe u slučaju gubitka telefona.

SocialPath je uglavnom ciljao na korisnike Androida u Libanu, Sudanu i Omanu, ali su među žrtvama kampanje distribucije ovog malvera i korisnici iz Evrope, u kojoj je zabeleženo 7% ukupnog broja klikova na skraćene linkove koji su distribuirani preko Twittera i WhatsAppa. Da bi privukli korisnike da kliknu na link spameri su koristili poruke kao što je “I found your private photos here [link] click to see”, i slične. Linkovi su skraćivani pomoću Bit.ly servisa.

Da bi korisnik koji je dobio ovakvu poruku i kliknuo na link mogao da koristi servis, morao je da da niz privatnih informacija kao što su ime i prezime, email adresa, broj telefona, država u kojoj živi i lična fotografija.

Ovo nisu jedine informacije koje je malver slao serveru za komadnu i kontrolu (C&C). Malver je krišom prikupljao i druge informacije koje je izvlačio sa uređaja, kao što su kontakti, SMS poruke, detaljne informacije o pozivima, kao i informacije o uređaju.

U početku, tokom registracije korisnika, malver prikazuje svoju ikonu, ali kada se završi proces registracije, malver uklanja ikonu kako bi prikrio svoje prisustvo na telefonu.

Malver može da poziva bilo koji broj koji odredi C&C server, kao i da automatski prekine poziv posle određenog vremena. Iako istraživači nisu sigurni kako su autori malvera koristili ovu funkcionalnost u ovom slučaju, slična taktika je i ranije korišćena za zaradu od pozivanja premium brojeva, posle čega čega se brišu tragovi poziva da bi se prikrile aktivnosti malvera na telefonu.

Bez obzira sa kojim je ciljem korišćen SocialPath, kao alat za političku špijunažu ili u sklopu neke fišing šeme sa finansijskim motivima, stručnjaci savetuju korisnicima da budu posebno oprezni kada su u pitanju alati koje koriste za zaštitu svojih podataka.

Oprez, između ostalog, podrazumeva da se aplikacije preuzimaju samo od pouzdanih programera, da se obrati pažnja na ocene drugih korisnika, da se preuzimaju provereni i pouzdani programi, posebno ako je reč o alatima za zaštitu osetljivih informacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje

Signal uveo podršku za korisnička imena u aplikaciji

Signal uveo podršku za korisnička imena u aplikaciji

Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje