Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Mobilni telefoni, 06.12.2019, 03:00 AM

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijunažu. Da bi inficirali Android uređaje napadači koriste lažnu aplikaciju za chat.

Malver je prvi put primećen u maju ove godine kada su istraživači otkrili web sajt na kome se nudila aplikacija Chatrious.

Ubrzo nakon što su istraživači otkrili malver, web sajt je bio van funkcije, verovatno jer su napadači odlučili da se sakriju i sačekaju pravo vreme da ponovo pokrenu kampanju distibucije malvera.

Ovo vreme je očigledno došlo, jer je Trend Micro naišao na ažuriranu zaraženu aplikaciju za ćaskanje, ovog puta pod nazivom Apex App, koja inficira uređaje malverom CallerSpy. Kao i prethodnog puta, napadači koriste web sajt sa lažnom Google adresom (sa dodatnim „O“ u URL-u) za širenje malvera.

Kada se aplikacija instalira na Android uređaju, CallerSpy se odmah povezuje na C&C server a sa uređaja može da prikuplja evidencije poziva, fajlove, SMS poruke i pravi snimke ekrana.

„Sve ukradene informacije se prikupljaju i čuvaju u lokalnoj bazi podataka ali se periodično šalju C&C serveru. Ovaj špijunski softver cilja sledeće vrste fajlova: jpg, jpeg, png, docx, xls, xlsx, ppt, pptx, pdf, doc, txt, csv, aac, amr, m4a, opus, wav i amr”, objasnili su istraživači.

U kompaniji veruju da je ovo tek prva faza sajber-špijunaže, mada za sada još uvek nije jasno protiv koga napadači zapravo koriste ovaj malvare. Za sada nema izveštaja o žrtvama.

Korisnicima se preporučuje da izbegavaju instaliranje aplikacija iz nepouzdanih izvora i da uvek provere URL sajtova na kojima se nudi preuzimanje aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

U “Find My Mobile”, Android aplikaciji koja je instalirana na većini Samsung pametnih telefona, otkriven je niz ozbiljnih bezbednosnih p... Dalje

TikTok prikupljao MAC adrese korisnika Androida uprkos Googleovoj zaštiti koja treba to da spreči

TikTok prikupljao MAC adrese korisnika Androida uprkos Googleovoj zaštiti koja treba to da spreči

TikTok je prikupljao MAC adrese korisnika Android uređaja uprkos nizu zaštita koje primenjuje Google kako bi ograničio aplikacije u praćenju koris... Dalje

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatni... Dalje

Slabosti u popularnoj aplikaciji za upoznavanje OkCupid mogu omogućiti hakerima da čitaju poruke korisnika

Slabosti u popularnoj aplikaciji za upoznavanje OkCupid mogu omogućiti hakerima da čitaju poruke korisnika

Istraživači kompanije Check Point upozorili su na nekoliko bezbednosnih problema na popularnoj platformi za online upoznavanje OkCupid koji mogu omo... Dalje

iOS14 otkrio: Instagram uključuje kameru čak i dok samo gledate fotografije u aplikaciji

iOS14 otkrio: Instagram uključuje kameru čak i dok samo gledate fotografije u aplikaciji

Posle baga koji je otkriven u Firefoxu za Android zbog koga kamera telefona ostaje aktivna kada aplikacija radi u pozadini ili čak i kada je telefon ... Dalje