Aplikacije iz Google Play prodavnice inficiraju uređaje bankarskim malverom Cerberus

Mobilni telefoni, 29.09.2020, 10:30 AM

Aplikacije iz Google Play prodavnice inficiraju uređaje bankarskim malverom Cerberus

Zvanična prodavnica aplikacija za Android, Google Play, uglavnom se smatra sigurnim mestom za preuzimanje aplikacija. Povremeno se, doduše, zlonamerne aplikacije provuku i nađu u ponudi Play prodavnice, gde ostaju dovoljno dugo da naprave manju ili veću štetu pre nego što budu primećene i uklonjene iz prodavnice.

Istraživači iz kompanije Bitdefender analizirali su nekoliko korisnih aplikacija koje na prvi pogled izgledaju bezazleno, ali čija je stvarna svrha preuzimanje i instaliranje bankarskih trojanaca na uređaju koji treba da pomognu hakerima da troše novac sa računa žrtava.

Aplikacije su u Google Play prodavnici primetili algoritmi za mašinsko učenje Bitdefendera. Aplikacije pripadaju različitim kategorijama, ali većina njih je predstavljena kao pomoć onima koji brinu o zdravlju i bave se sportom. Aplikacije su u Google Play prodavnici prisutne od februara ove godine, ali najnovije su objavljene pre samo nekoliko dana. Popularnost aplikacija varira, a one popularnije preuzete su više od 10000 puta.

Bitdefender je ovu pretnju detektovao kao Android.Trojan.Downloader.UT.

Istraživači kažu da ove aplikacije uglavnom rade ono što obećavaju. Međutim, one takođe krišom komuniciraju sa serverom i, ako su ispunjeni neki preduslovi, server odlučuje da li će dozvoliti aplikaciji da preuzme zlonamerni APK ili ne. Ako je APK dostupan, aplikacija će pokušati da namami korisnika da aplikaciji dodeli prava pristupačnosti.

Aplikacije imaju specifičan način komunikacije sa serverom. Informacije o uređaju šalju se serveru kao zahtev za registraciju aplikacije, a server šalje token aplikacije. Ovaj token će se koristiti u svim narednim zahtevima serveru. U zavisnosti od ovoga, aplikacija će od servera dobiti link do APK fajla koji će kasnije preuzeti.

Isti server obezbeđuje različite APK-ove u različito vreme, verovatno zbog različitih konfiguracija koje se šalju serveru. Istraživači Bitdefendera kažu da autori malvera možda koriste ovaj proces selekcije da bi utvrdili da li korisnici treba da dobiju kod bankarskog trojanca ili kada bi trebalo da ga dobiju, što otežava praćenje preuzetih APK-ova.

Inicijalne aplikacije imaju jednu svrhu a to je preuzimanje maliciozne aplikacije. Nakon što se instalira maliciozna aplikacija, originalna će omogućiti usluge pristupačnosti za drugu aplikaciju. Zanimljivo je da će se nakon instaliranja preuzetog APK-a i omogućavanja usluge pristupačnosti za malicioznu aplikaciju, originalna aplikacija onemogućiti sebi usluge pristupačnosti kako ne bi izazvala sumnju i nastaviće da radi ono što je navedeno u opisu aplikacije u Play prodavnici.

Preuzete aplikacije su razne aplikacije zaražene malverom Cerberus. Budući da su već dobile dozvole za uslugu pristupačnost, nastavljaju da daju sebi sve potrebne dozvole, postavljaju se kao administratori uređaja, pa čak i kao podrazumevane SMS aplikacije. Zapravo, maliciozna aplikacija ima potpunu kontrolu nad uređajem.

Da bi otežali eventualnu istragu, oni koji stoje iza ovoga objavljuju zlonamerne aplikacije preko nekoliko različitih naloga programera.

Istraživači Bitdefendera kažu da ima indicija da su programeri sa ruskog govornog područja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Gigaset mobilni telefoni zaraženi preko sistemske aplikacije za ažuriranje

Gigaset mobilni telefoni zaraženi preko sistemske aplikacije za ažuriranje

Istraživači iz firme Malwarebytes otkrili su maliciozne aplikacije na Gigaset mobilnim uređajima koje se preuzimaju i instaliraju pomoću preinsta... Dalje

Novi Android malver sakriven u lažnoj Netflix aplikaciji širi se preko WhatsAppa

Novi Android malver sakriven u lažnoj Netflix aplikaciji širi se preko WhatsAppa

Novi Android malver otkriven je u Google Play prodavnici sakriven u lažnoj aplikaciji koja pokušava da privuče korisnike obećavajući besplatne ... Dalje

Google će ograničiti programerima aplikacija uvid u aplikacije instalirane na uređaju

Google će ograničiti programerima aplikacija uvid u aplikacije instalirane na uređaju

Google je najavio još jedno ograničenje za aplikacije iz Play prodavnice. Od 5. maja, dozvola QUERY_ALL_PACKAGES za Android 11 biće označena kao ... Dalje

Preuzeo lažnu aplikaciju sa Apple App Store i ostao bez životne ušteđevine

Preuzeo lažnu aplikaciju sa Apple App Store i ostao bez životne ušteđevine

Filip Hristodulu je želeo da proveri svoju životnu ušteđevinu u bitkoinima, pa je potražio u Appelovoj prodavnici aplikacija aplikaciju “Tr... Dalje

Android telefoni Googleu šalju 20 puta više podataka nego iOS Appleu

Android telefoni Googleu šalju 20 puta više podataka nego iOS Appleu

Bez obzira da li imate iPhone ili Android, telefon neprekidno šalje podatke Appleu, odnosno Googleu, uključujući vašu lokaciju, broj telefona i i... Dalje