Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Mobilni telefoni, 04.05.2012, 11:06 AM

Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Novi Trojanac za Android pod nazivom “NotCompatible” se širi preko kompromitovanih veb sajtova. Iako ovaj malver za sada ne predstavlja veliku opasnost za korisnike Androida, iz kompanije Lookout čiji su istraživači otkrili novi malver kažu da je ovo prvi slučaj da se kompromitovani veb sajtovi koriste za napade na mobilne telefone.

Malver bi mogao biti korišćen za upad u privatne mreže, smatraju istraživači.

Put infekcije izgleda ovako: prilikom posete kompromitovanom veb sajtu preko brauzera telefona, u drive-by download napadu automatski se preuzima aplikacija a zatim od korisnika zahteva da instalira preuzetu aplikaciju. Da bi se aplikacija instalirala u podešavanjima telefona mora biti omogućena opcija “Unknown sources”, inače će instaliranje aplikacije biti blokirano.

Mobilni telefoni zaraženi ovim Trojancem potencijalno mogu biti opasni zbog toga što omogućavaju pristup zaštićenim informacijama ili sistemima.

Kompromitovani sajtovi sa kojih se distribuira ovaj malver su brojni, ali je reč o sajtovima koji nemaju veliku posetu. Olakšavajuća okolnost za korisnike je i to što malver zahteva od korisnika da instalira aplikaciju “Update.apk”, tako da u Lookout-u smatraju da u ovom trenutku nema prevelike opasnosti za korisnike Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sud u Brazilu ponovo zabranio WhatsApp, ovog puta na neodređeno vreme

Sud u Brazilu ponovo zabranio WhatsApp, ovog puta na neodređeno vreme

Brazilski sud doneo je odluku o zabrani WhatsAppa u celoj zemlji zbog odbijanja kompanije da se povinuje sudskoj odluci i otkrije informacije o korisn... Dalje

Android trojanac sprečava žrtve da pozovu svoje banke i otkažu neovlašćene transakcije

Android trojanac sprečava žrtve da pozovu svoje banke i otkažu neovlašćene transakcije

Neki malveri sprečavaju žrtve da posete web sajtove sa kojih bi mogle da preuzmu antivirusni softver, ili isključuju antivirusni softver koji prona... Dalje

U Google Play prodavnici otkrivene tri lažne aplikacije koje koriste popularnost Pokemona

U Google Play prodavnici otkrivene tri lažne aplikacije koje koriste popularnost Pokemona

Istraživači kompanije ESET otkrili su tri maliciozne aplikacije koje su se mogle preuzeti sa Google Play a koje koriste pomamu za igrom Pokemon GO. ... Dalje

Google uklonio 8 aplikacija iz Play prodavnice koje su obećavale povećanje broja pratilaca

Google uklonio 8 aplikacija iz Play prodavnice koje su obećavale povećanje broja pratilaca

Stručnjaci kompanije ESET otkrili su osam lažnih aplikacija u Google Play prodavnici koje su potencijalnim korisnicima obećavale povećanje broja p... Dalje

Aplikacija Pokemon GO za iOS ima potpuni pristup vašem Google nalogu

Aplikacija Pokemon GO za iOS ima potpuni pristup vašem Google nalogu

Pokemon manija zahvatila je ceo svet, a razlog je prošle nedelje objavljena igra Pokemon Go za Android i iOS. Milioni ljudi već igraju igru, ali mno... Dalje