BankBot: Opasni trojanac za Android maskiran u Flash Player

Mobilni telefoni, 21.07.2014, 08:42 AM

BankBot: Opasni trojanac za Android maskiran u Flash Player

Stručnjaci ruske kompanije Doctor Web upozorili su na novog trojanca za Android nazvanog BankBot koji krade informacije o kreditnim karticama vlasnika Android telefona koje se koriste prilikom plaćanja na Google Play.

Malver se širi maskiran u Adobe Flash Player. Kada se instalira i pokrene, on pokušava da dobije administratorske privilegije na uređaju neprestano tražeći od korisnika da mu ih omogući prikazivanjem zahteva na ekranu koji ne prestaje da se pojavljuje sve dok korisnik ne odobri programu administatorske privilegije. Trojanac je toliko uporan sa tim zahtevom, koji se pojavljuje svake 0,1 sekunde, da korisnik praktično nema mnogo izbora. Na taj način BankBot obezbeđuje sebi određeni nivo zaštite od eventualnih kasnijih pokušaja uklanjanja.

Da bi ukrao informacije o kreditnoj kartici, Android.BankBot.21 proverava da li je aktivan prozor aplikacije Google Play. Ako jeste, malver prikazuje standardan formular kojim se povezuje kreditna kartica sa nalogom. Sve informacije unete u formular, kao što su broj kreditne kartice, datum isteka i CVC kod, kao i adresa i broj telefona vlasnika kartice, se šalju serveru napdača.

Pored toga, malver može da prikupi informacije o zaraženom uređaju, koje uključuju informacije o modelu telefona, IMEI, verziji operativnog sistema, spisak instaliranih aplikacija, kao i sadržaj svih dosupnih SMS poruka, i sve to se takođe šalje serveru koji je pod kontrolom kriminalaca.

Pored krađe informacija o kreditnim karticama - što je njegova primarna namena - BankBot može da sprovodi i brojne druge aktivnosti kada dobije komande od napadača. Te komande mogu biti poslate direktno od servera, ali i preko SMS poruka. Tako BankBot može da presreće sve dolazne SMS poruke, ali i da šalje poruke na određene brojeve.

Trojanac za sada cilja samo na ruske korisnike Androida, ali lako može biti izmenjen tako da postane problem i za korisnike Android uređaja u drugim zemljama. Stručnjaci ruske kompanije savetuju korisnicima da budu veoma opezni kada preuzimaju aplikacije za Android telefone, posebno ako se njima snabdevaju sa nezvaničnih marketa aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Ovih dana je lako doći do aplikacija za praćenje za mobilne telefone. Ne morate ih mnogo tražiti, ima ih i u Googleovoj prodavnici Android aplikaci... Dalje

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje