Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Mobilni telefoni, 04.05.2012, 11:06 AM

Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Novi Trojanac za Android pod nazivom “NotCompatible” se širi preko kompromitovanih veb sajtova. Iako ovaj malver za sada ne predstavlja veliku opasnost za korisnike Androida, iz kompanije Lookout čiji su istraživači otkrili novi malver kažu da je ovo prvi slučaj da se kompromitovani veb sajtovi koriste za napade na mobilne telefone.

Malver bi mogao biti korišćen za upad u privatne mreže, smatraju istraživači.

Put infekcije izgleda ovako: prilikom posete kompromitovanom veb sajtu preko brauzera telefona, u drive-by download napadu automatski se preuzima aplikacija a zatim od korisnika zahteva da instalira preuzetu aplikaciju. Da bi se aplikacija instalirala u podešavanjima telefona mora biti omogućena opcija “Unknown sources”, inače će instaliranje aplikacije biti blokirano.

Mobilni telefoni zaraženi ovim Trojancem potencijalno mogu biti opasni zbog toga što omogućavaju pristup zaštićenim informacijama ili sistemima.

Kompromitovani sajtovi sa kojih se distribuira ovaj malver su brojni, ali je reč o sajtovima koji nemaju veliku posetu. Olakšavajuća okolnost za korisnike je i to što malver zahteva od korisnika da instalira aplikaciju “Update.apk”, tako da u Lookout-u smatraju da u ovom trenutku nema prevelike opasnosti za korisnike Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Popularna aplikacija AirDroid čini Android uređaje podložnim napadima, programeri aplikacije ignorišu bag

Popularna aplikacija AirDroid čini Android uređaje podložnim napadima, programeri aplikacije ignorišu bag

Desetine miliona korisnika alata za daljinsko upravljanje Android uređajima, AirDroid, podložni su man-in-the-middle napadima koji mogu dovesti do k... Dalje

Android malver SmsSecurity koristi TeamViewer da bi hakeri mogli da kontrolišu inficirane uređaje

Android malver SmsSecurity koristi TeamViewer da bi hakeri mogli da kontrolišu inficirane uređaje

Sajber kriminalci šire Android malver maskiran u aplikaciju za generisanje jednokratnih lozinki za aplikacije banaka, koji krade korisnička imena i ... Dalje

Android malver Googlian hakovao više od milion Google naloga

Android malver Googlian hakovao više od milion Google naloga

Stručnjaci firme Check Point otkrili su novi, veoma agresivni malver za Android koji je već kompromitovao najmanje milion Google naloga a koji bi mo... Dalje

Bankarski trojanac za Android blokira antivirusne aplikacije

Bankarski trojanac za Android blokira antivirusne aplikacije

Jedan bankarski trojanac za Android, poput nekih svojih "kolega" sa deskop računara, ne samo da krade korisnička imena i lozinke iz aplikacija banak... Dalje

Google ukida podršku za Gingerbread i Honeycomb

Google ukida podršku za Gingerbread i Honeycomb

Loša vest za one koji nemaju novije smart telefone. Google je potvrdio da će ukinuti podršku za dve najstarije verzije Androida: Gingerbread i Hone... Dalje