BankBot: Opasni trojanac za Android maskiran u Flash Player
Mobilni telefoni, 21.07.2014, 08:42 AM

Stručnjaci ruske kompanije Doctor Web upozorili su na novog trojanca za Android nazvanog BankBot koji krade informacije o kreditnim karticama vlasnika Android telefona koje se koriste prilikom plaćanja na Google Play.
Malver se širi maskiran u Adobe Flash Player. Kada se instalira i pokrene, on pokušava da dobije administratorske privilegije na uređaju neprestano tražeći od korisnika da mu ih omogući prikazivanjem zahteva na ekranu koji ne prestaje da se pojavljuje sve dok korisnik ne odobri programu administatorske privilegije. Trojanac je toliko uporan sa tim zahtevom, koji se pojavljuje svake 0,1 sekunde, da korisnik praktično nema mnogo izbora. Na taj način BankBot obezbeđuje sebi određeni nivo zaštite od eventualnih kasnijih pokušaja uklanjanja.
Da bi ukrao informacije o kreditnoj kartici, Android.BankBot.21 proverava da li je aktivan prozor aplikacije Google Play. Ako jeste, malver prikazuje standardan formular kojim se povezuje kreditna kartica sa nalogom. Sve informacije unete u formular, kao što su broj kreditne kartice, datum isteka i CVC kod, kao i adresa i broj telefona vlasnika kartice, se šalju serveru napdača.
Pored toga, malver može da prikupi informacije o zaraženom uređaju, koje uključuju informacije o modelu telefona, IMEI, verziji operativnog sistema, spisak instaliranih aplikacija, kao i sadržaj svih dosupnih SMS poruka, i sve to se takođe šalje serveru koji je pod kontrolom kriminalaca.
Pored krađe informacija o kreditnim karticama - što je njegova primarna namena - BankBot može da sprovodi i brojne druge aktivnosti kada dobije komande od napadača. Te komande mogu biti poslate direktno od servera, ali i preko SMS poruka. Tako BankBot može da presreće sve dolazne SMS poruke, ali i da šalje poruke na određene brojeve.
Trojanac za sada cilja samo na ruske korisnike Androida, ali lako može biti izmenjen tako da postane problem i za korisnike Android uređaja u drugim zemljama. Stručnjaci ruske kompanije savetuju korisnicima da budu veoma opezni kada preuzimaju aplikacije za Android telefone, posebno ako se njima snabdevaju sa nezvaničnih marketa aplikacija.

Izdvojeno
Samsung zakrpio kritičnu ranjivost koju su hakeri koristili za napade na Android uređaje

Samsung je objavio zakrpu za ozbiljnu bezbednosnu ranjivost (CVE-2025-21043) koju su, prema izveštajima, hakeri već koristili u napadima na Android ... Dalje
RatOn: Android trojanac nove generacije krade novac i kriptovalute i zaključava zaražene uređaje

Istraživači iz ThreatFabric-a upozoravaju na novi Android malver nazvan RatOn, koji je od jednostavnog alata za NFC relay napade evoluirao u sofisti... Dalje
Malver Brokewell u oglasima na Facebooku, ugroženi korisnici Androida

Istraživači iz Bitdefender Labsa upozorili su na lažne oglase na Facebooku preko kojih se širi Brokewell spyware koji od korisnika Androida krade ... Dalje
Hook 3.0: najopasniji Android malver ikada

Istraživači iz Zimperium Labs-a otkrili su novu verziju Android malvera HOOK, koja ima čak 107 funkcija što ga svrstava među najopasnije mobilne ... Dalje
Zaraženi milioni Android uređaja: malveri u Google Play aplikacijama

U Google Play prodavnici aplikacija pronađeno je čak 77 malicioznih Android aplikacija koje su do sada preuzete više od 19 miliona puta. Istraživa... Dalje
Pratite nas
Nagrade