Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Mobilni telefoni, 04.05.2012, 11:06 AM

Prvi Trojanac za Android koji se širi preko kompromitovanih veb sajtova

Novi Trojanac za Android pod nazivom “NotCompatible” se širi preko kompromitovanih veb sajtova. Iako ovaj malver za sada ne predstavlja veliku opasnost za korisnike Androida, iz kompanije Lookout čiji su istraživači otkrili novi malver kažu da je ovo prvi slučaj da se kompromitovani veb sajtovi koriste za napade na mobilne telefone.

Malver bi mogao biti korišćen za upad u privatne mreže, smatraju istraživači.

Put infekcije izgleda ovako: prilikom posete kompromitovanom veb sajtu preko brauzera telefona, u drive-by download napadu automatski se preuzima aplikacija a zatim od korisnika zahteva da instalira preuzetu aplikaciju. Da bi se aplikacija instalirala u podešavanjima telefona mora biti omogućena opcija “Unknown sources”, inače će instaliranje aplikacije biti blokirano.

Mobilni telefoni zaraženi ovim Trojancem potencijalno mogu biti opasni zbog toga što omogućavaju pristup zaštićenim informacijama ili sistemima.

Kompromitovani sajtovi sa kojih se distribuira ovaj malver su brojni, ali je reč o sajtovima koji nemaju veliku posetu. Olakšavajuća okolnost za korisnike je i to što malver zahteva od korisnika da instalira aplikaciju “Update.apk”, tako da u Lookout-u smatraju da u ovom trenutku nema prevelike opasnosti za korisnike Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacije sa agresivnim adwareom na Google Play

Aplikacije sa agresivnim adwareom na Google Play

Istraživači kompanije Bitdefender otkrili su deset aplikacija na Google Play koje dolaze u paketu sa agresivnim oglašivačkim programima. Ove aplik... Dalje

Objavljen Signal 2.0: Besplatno slanje šifrovanih poruka Android korisnicima sa iOS uređaja

Objavljen Signal 2.0: Besplatno slanje šifrovanih poruka Android korisnicima sa iOS uređaja

Open Whisper Systems objavio je novu verziju open source iOS aplikacije Signal koja sada omogućava korisnicima da besplatno šalju end-to-end šifrov... Dalje

SMS spam: Želite poklon vaučer? Dobićete malver Gazon

SMS spam: Želite poklon vaučer? Dobićete malver Gazon

Malver koji su otkrili istraživači iz firme AdaptiveMobile i koji je nazvan Gazon, za širenje koristi kontakte u mobilnim telefonima žrtava, šalj... Dalje

Zašto je Google odustao od podrazumevane enkripcije za Android Lollipop?

Zašto je Google odustao od podrazumevane enkripcije za Android Lollipop?

Telefoni i tableti sa najnovijom verzijom Androida “Lollipop” neće imati uključenu enkripciju po defaultu, uprkos obećanju koje je u se... Dalje

Mobilni telefon se može pratiti praćenjem potrošnje baterije

Mobilni telefon se može pratiti praćenjem potrošnje baterije

Da li vas brine kada aplikacijama dajete dozvolu da koriste GPS da bi locirale gde se nalazite? Prema tvrdnjama istraživača izraelske firme Rafael i... Dalje