Aplikacija Hacking Teama pronađena u Google Play prodavnici aplikacija

Mobilni telefoni, 20.07.2015, 01:00 AM

Aplikacija Hacking Teama pronađena u Google Play prodavnici aplikacija

Analizirajući podatke ukradene od kompanije Hacking Team, istraživači iz kompanije Trend Micro otkrili su lažnu aplikaciju koja je dizajnirana tako da izbegne filtere u Google Play prodavnici aplikacija. Hacking Team je imao rešenje i za iOS uređaje bez obzira da li su jailbreakovani ili ne. Aplikacija za Android uređaje preuzeta je više od 50 puta da bi 7. jula bila uklonjena iz Play prodavnice.

Aplikacija koja je nazvana “BeNews” je backdoor koji koristi ime sajta “BeNews” koji više ne radi. Osim koda backdoora, istraživači su pronašli i uputstvo za klijente Hacking Teama. U Trend Micro veruju da je ova aplikacija korišćena kako mamac za preuzimanje malvera RCSAndroid.

Backdoor ANDROIDOS_HTBENEWS.A služi za špijuniranje uređaja sa verzijama Androida od verzije 2.2 Froyo do 4.4.4 KitKat. Backdoor koristi ranjivost CVE-2014-3153 u Androidu koju je ranije koristio exploit alat TowelRoot da bi izbegao bezbednosne mehanizme uređaja, i otvorio ga za preuzimanje malvera i omogućavanje pristupa napadaču.

Istraživači misle da aplikacija može da izbegne restrikcije Google Playa uz pomoć dinamičkog učitavanja. Na početku, aplikacija traži samo tri dozvole i zato može biti procenjena kao bezbedna prema Googleovim standardima, a u njoj se tada ne mogu naći exploit kodovi. Međutim, kasnije aplikacija preuzima i izvršava deo koda sa interneta, i to kada žrtva počne da je koristi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 Android aplikacija u Google Play prodavnici koje zajedno imaju skoro milion preuzimanja a od kojih je većina namenjena deci, uhvaćene ... Dalje

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Kako se novi korona virus i dalje širi svetom, sve je više vlada koje se oslanjaju na podatke mobilnih operatera kako bi pratile sve, od pacijenata ... Dalje

Izrael ima aplikaciju koja prati da li ste bili izloženi korona virusu

Izrael ima aplikaciju koja prati da li ste bili izloženi korona virusu

Izraelsko ministarstvo zdravlja objavilo je mobilnu aplikaciju pod nazivom „Štit“ koja će upozoravati korisnike ako su bili u isto vrem... Dalje

Korisnicima Googleove napredne zaštite više neće biti dozvoljeno instaliranje aplikacija koje nisu u Play prodavnici

Korisnicima Googleove napredne zaštite više neće biti dozvoljeno instaliranje aplikacija koje nisu u Play prodavnici

Google je juče najavio da proširuje zaštitu koju nudi korisnicima Androida koji su uključeni u kompanijski Program napredne zaštite (Advanced Pro... Dalje

Aplikacija za praćenje epidemije korona virusa inficira telefone ransomwareom

Aplikacija za praćenje epidemije korona virusa inficira telefone ransomwareom

Aplikacija za praćenje epidemije korona virusa zapravo inficira Android uređaje ransomwareom, a od vlasnika uređaja traži da plate otkup od 100 d... Dalje