Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Mobilni telefoni, 06.12.2019, 03:00 AM

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijunažu. Da bi inficirali Android uređaje napadači koriste lažnu aplikaciju za chat.

Malver je prvi put primećen u maju ove godine kada su istraživači otkrili web sajt na kome se nudila aplikacija Chatrious.

Ubrzo nakon što su istraživači otkrili malver, web sajt je bio van funkcije, verovatno jer su napadači odlučili da se sakriju i sačekaju pravo vreme da ponovo pokrenu kampanju distibucije malvera.

Ovo vreme je očigledno došlo, jer je Trend Micro naišao na ažuriranu zaraženu aplikaciju za ćaskanje, ovog puta pod nazivom Apex App, koja inficira uređaje malverom CallerSpy. Kao i prethodnog puta, napadači koriste web sajt sa lažnom Google adresom (sa dodatnim „O“ u URL-u) za širenje malvera.

Kada se aplikacija instalira na Android uređaju, CallerSpy se odmah povezuje na C&C server a sa uređaja može da prikuplja evidencije poziva, fajlove, SMS poruke i pravi snimke ekrana.

„Sve ukradene informacije se prikupljaju i čuvaju u lokalnoj bazi podataka ali se periodično šalju C&C serveru. Ovaj špijunski softver cilja sledeće vrste fajlova: jpg, jpeg, png, docx, xls, xlsx, ppt, pptx, pdf, doc, txt, csv, aac, amr, m4a, opus, wav i amr”, objasnili su istraživači.

U kompaniji veruju da je ovo tek prva faza sajber-špijunaže, mada za sada još uvek nije jasno protiv koga napadači zapravo koriste ovaj malvare. Za sada nema izveštaja o žrtvama.

Korisnicima se preporučuje da izbegavaju instaliranje aplikacija iz nepouzdanih izvora i da uvek provere URL sajtova na kojima se nudi preuzimanje aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zašto je Apple odlučio da sakrije od 128 miliona korisnika iPhonea da su im uređaji hakovani

Zašto je Apple odlučio da sakrije od 128 miliona korisnika iPhonea da su im uređaji hakovani

Zahvaljujući činjenici da su dve kompanije, Apple i Epic Games u pravnom sporu, na internetu se pojavio šokantan materijal koji je otkrio kako je A... Dalje

Novi Android malver krade novac sa računa korisnika banaka širom Evrope

Novi Android malver krade novac sa računa korisnika banaka širom Evrope

Istraživači firme Cleafy upozorili su na novog trojanca za Android koji krade podatke za prijavljivanje na bankovne račune i SMS poruke koje napada... Dalje

Korisnici nerado odobravaju aplikacijama praćenje na iOS

Korisnici nerado odobravaju aplikacijama praćenje na iOS

Appleova nova funkcija za transparentnost praćenja aplikacija koja korisnicima omogućava da kažu da li se slažu da aplikacije prate njihove aktiv... Dalje

Zašto su reciklirani brojevi telefona pretnja privatnosti i bezbednosti korisnika

Zašto su reciklirani brojevi telefona pretnja privatnosti i bezbednosti korisnika

Studija naučnika sa Univerziteta Prinston identifikovala je nekoliko rizika za privatnost i bezbednost povezanih sa recikliranjem brojeva mobilnih te... Dalje

Posle Applea i Google će primorati programere aplikacija na transparentnost u vezi prikupljanja podataka

Posle Applea i Google će primorati programere aplikacija na transparentnost u vezi prikupljanja podataka

Od sledeće godine, aplikacije u Google Play prodavnici će u novom odeljku o bezbednosti prikazivati detalje o tome koje podatke prikupljaju i/ili ... Dalje