Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Mobilni telefoni, 04.05.2012, 11:06 AM

Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Novi Trojanac za Android pod nazivom “NotCompatible” se širi preko kompromitovanih veb sajtova. Iako ovaj malver za sada ne predstavlja veliku opasnost za korisnike Androida, iz kompanije Lookout čiji su istraživači otkrili novi malver kažu da je ovo prvi slučaj da se kompromitovani veb sajtovi koriste za napade na mobilne telefone.

Malver bi mogao biti korišćen za upad u privatne mreže, smatraju istraživači.

Put infekcije izgleda ovako: prilikom posete kompromitovanom veb sajtu preko brauzera telefona, u drive-by download napadu automatski se preuzima aplikacija a zatim od korisnika zahteva da instalira preuzetu aplikaciju. Da bi se aplikacija instalirala u podešavanjima telefona mora biti omogućena opcija “Unknown sources”, inače će instaliranje aplikacije biti blokirano.

Mobilni telefoni zaraženi ovim Trojancem potencijalno mogu biti opasni zbog toga što omogućavaju pristup zaštićenim informacijama ili sistemima.

Kompromitovani sajtovi sa kojih se distribuira ovaj malver su brojni, ali je reč o sajtovima koji nemaju veliku posetu. Olakšavajuća okolnost za korisnike je i to što malver zahteva od korisnika da instalira aplikaciju “Update.apk”, tako da u Lookout-u smatraju da u ovom trenutku nema prevelike opasnosti za korisnike Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog baga Android browser podložan fišing napadima

Zbog baga Android browser podložan fišing napadima

Istraživač Rafay Baloch otkrio je bezbednosni propust u default browseru Androida koji omogućava napadačima da lažiraju URL prikazan u adresnom b... Dalje

Kriminalci prikupljaju brojeve telefona kontakata korisnika WhatsAppa

Kriminalci prikupljaju brojeve telefona kontakata korisnika WhatsAppa

Ne po prvi put, korisnici WhatsAppa su žrtve pokušaja prevare čiji je cilj da se prikupe brojevi telefona njihovih kontakata, a kao mamac se korist... Dalje

Hakovan proizvođač špijunskog softvera za mobilne telefone, procureli podaci 400000 korisnika

Hakovan proizvođač špijunskog softvera za mobilne telefone, procureli podaci 400000 korisnika

mSpy, proizvođač softvera koji tvrdi da pomaže svojim korisnicima da špijuniraju mobilne uređaje svoje dece i zaposlenih, je hakovan, a osetljive... Dalje

Besplatne Android aplikacije bez znanja korisnika posećuju na stotine sajtova

Besplatne Android aplikacije bez znanja korisnika posećuju na stotine sajtova

Koristite li besplatne aplikacije na vašem Android telefonu? Ako je odgovor potvrdan, možda će vas zanimati rezultati istraživanja koje su sprovel... Dalje

Šta su ''zombi'' aplikacije i zašto su one veći rizik od mobilnih malvera

Šta su ''zombi'' aplikacije i zašto su one veći rizik od mobilnih malvera

Prema rezultatima istraživanja koje je sprovela firma Appthority, koja se bavi bezbednošću mobilnih aplikacija, od oko 3 miliona aplikacija na smar... Dalje