Android Trojanac maskiran u Super Mario Bros i GTA 3 Moscow City
Mobilni telefoni, 11.07.2012, 11:02 AM
Još jedno otkriće malvera na Google-ovom zvaničnom Android marketu Google Play ponovo je ukazalo na ograničenja Google-ovog skenera Bouncer koji je kompanija pokrenula u februaru pokušavajući da se izbori sa malverima u svojoj online prodavnici aplikacija. Bouncer koji je osmišljen tako da otkrije zlonamerne aplikacije na Google Play pre nego što počnu da ih preuzimaju krajnji korisnici, u nekoliko navrata pao je na testu.
Istraživači Symantec-a otkrili su dve aplikacije koje kriju Trojanca Android.Dropdialer odgovornog za pozive brojeva koji se naplaćuju po premijum tarifi. Reč je o aplikacijama “Super Mario Bros” i “GTA 3 Moscow City” koje imaju više od 100000 preuzimanja.
Ono što je najzanimljivije u vezi ovog Trojanca je činjenica da je uspeo da ostane tako dugo na Google Play i da zabeleži tako veliki broj preuzimanja pre nego što je otrkiven,” kaže Irfan Asrar, istraživač Symantec-a. Pretpostavka istraživača je da ovakav uspeh Trojanac duguje payload-u.
Naime, da i se sprečilo otkrivanje, autori malvera su umesto jednog fajla koji sadrži ceo zlonameran kod, koristili posebne module koji se isporučuju samostalno. U prvoj fazi, isporučuje se jedan deo koda koji kada se instalira preuzima dodatne pakete.
Ipak, odgovornost u slučaju Android.Dropdialer Trojanca nije samo na Google-u, iako su zlonamerne aplikacije hostovane na njegovim serverima. Naime, u nekom trenutku su se izgleda od korisnika koji su preuzimali ove aplikacije zahtevale određene dozvole koje uključuju i “usluge koje se plaćaju”. To samo znači da i krajnji korisnici snose deo odgovornosti, ako ni zbog čega drugog, onda zbog svoje neopreznosti.
Izdvojeno
Milioni korisnika Androida preuzeli sa Google Play više od 200 aplikacija zaraženih malverima
Istraživači bezbednosti su prošle godine prijavili Googleu stotine lažnih aplikacija, upozoravajući da su milioni korisnika zarazili svoje uređ... Dalje
Nijedan antivirus ne detektuje ovaj Android malver
Analitičari malvera iz Cyble Research and Intelligence Labsa (CRIL) otkrili su novu varijantu Android bankovnog trojanca Kerber (Cerberus), malvera k... Dalje
Android trojanac TrickMo krade PIN-ove pomoću lažnih zaključanih ekrana
Istraživači bezbednosti kompanije Zimperium otkrili su čak 40 novih varijanti Android bankarskog trojanca TrickMo, povezanih sa 16 droppera i 22 ra... Dalje
Trojanac Octo2, maskiran u Google Chrome ili NordVPN, krade lozinke i novac sa računa korisnika zaraženih Android telefona
Istraživači Threat Fabrica su otkrili novu verziju malvera Octo, koja je do sada viđena u Italiji, Poljskoj, Moldaviji i Mađarskoj. Oni predviđaj... Dalje
Zbog zabrane američke vlade Google uklonio Kaspersky aplikacije sa Google Play, oglasio se Kaspersky
Google je tokom vikenda uklonio Kaspersky aplikacije za Android iz Google Play prodavnice i ugasio nalog programera ruske kompanije. Korisnici su toko... Dalje
Pratite nas
Nagrade