Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Mobilni telefoni, 04.05.2012, 11:06 AM

Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Novi Trojanac za Android pod nazivom “NotCompatible” se širi preko kompromitovanih veb sajtova. Iako ovaj malver za sada ne predstavlja veliku opasnost za korisnike Androida, iz kompanije Lookout čiji su istraživači otkrili novi malver kažu da je ovo prvi slučaj da se kompromitovani veb sajtovi koriste za napade na mobilne telefone.

Malver bi mogao biti korišćen za upad u privatne mreže, smatraju istraživači.

Put infekcije izgleda ovako: prilikom posete kompromitovanom veb sajtu preko brauzera telefona, u drive-by download napadu automatski se preuzima aplikacija a zatim od korisnika zahteva da instalira preuzetu aplikaciju. Da bi se aplikacija instalirala u podešavanjima telefona mora biti omogućena opcija “Unknown sources”, inače će instaliranje aplikacije biti blokirano.

Mobilni telefoni zaraženi ovim Trojancem potencijalno mogu biti opasni zbog toga što omogućavaju pristup zaštićenim informacijama ili sistemima.

Kompromitovani sajtovi sa kojih se distribuira ovaj malver su brojni, ali je reč o sajtovima koji nemaju veliku posetu. Olakšavajuća okolnost za korisnike je i to što malver zahteva od korisnika da instalira aplikaciju “Update.apk”, tako da u Lookout-u smatraju da u ovom trenutku nema prevelike opasnosti za korisnike Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Trojanac SpyLocker se širi u Evropi i sada krade lozinke za bankovne, Google, eBay i Instagram naloge

Trojanac SpyLocker se širi u Evropi i sada krade lozinke za bankovne, Google, eBay i Instagram naloge

Bankarski trojanac SpyLocker pojavio se u martu ove godine, maskiran u Adobe Flash Player, a prve njegove žrtve bili su korisnici banaka u Australiji... Dalje

Lažna aplikacija WhatsApp Gold je mamac koji vodi do malvera

Lažna aplikacija WhatsApp Gold je mamac koji vodi do malvera

Korisnicima WhatsAppa počele su da stižu poruke sa linkom na web sajt na koji treba da se prijave da bi preuzeli aplikaciju “WhatsApp Gold&rdq... Dalje

Aplikacija sa Google Play Super-Bright LED Flashlight prikazuje maliciozne reklame

Aplikacija sa Google Play Super-Bright LED Flashlight prikazuje maliciozne reklame

Nemaju svi Android telefoni baterijsku lampu, pa su korisnici ponekad prinuđeni da preuzmu neku od aplikacija koje telefon pretvaraju u baterijsku la... Dalje

Opasni bankarski trojanac Acecard sakriven u igri na Google Play

Opasni bankarski trojanac Acecard sakriven u igri na Google Play

Istraživači iz kompanije Lookout otkrili su malver Acecard u bezazlenoj igri sa kartama Black Jack Free, u Googleovoj prodavnici aplikacija Play. Ig... Dalje

Apple uklonio iz prodavnice aplikaciju koja obaveštava korisnike kada ih neko špijunira

Apple uklonio iz prodavnice aplikaciju koja obaveštava korisnike kada ih neko špijunira

Apple je uklonio iz svoje prodavnice aplikaciju koja obaveštava korisnike kada treća strana špijunira njihovu komunikaciju ili ima pristup podacima... Dalje