Bankarski trojanac SlemBunk ne posustaje, i dalje inficira Android uređaje

Mobilni telefoni, 15.01.2016, 00:30 AM

Bankarski trojanac SlemBunk ne posustaje, i dalje inficira Android uređaje

Uprkos tome što je SlemBunk, bankarski trojanac za Android, postao poznat široj javnosti, kriminalci koji stoje iza njega nisu odustali od širenja malvera koji inficira Android uređaje i krade finansijske informacije korisnika.

SlemBunk je otkriven prošle godine. Reč je o bankarskom trojancu koji je uspeo da inficira uređaje korisnika širom sveta, ciljajući 33 mobilne bankarske aplikacije.

U većini slučajeva infekcija, SlemBunk je bio ponuđen žrtvama kao Android verzija Adobe Flash Playera na pornografskim sajtovima gde je korisnicima objašnjavano da im je pristup video sadržaju blokiran jer ne koriste najnoviju verziju Flash Playera koga zbog toga treba ažurirati.

Kampanja širenja SlemBunka je pretrpela tek neznatne izmene, iako je javnost saznala kako se malver širi i koji je njegov način rada.

Napad malvera obično počinje drive-by download napadom prilikom koga se automatski preuzima SlemBunk dropper, koji služi da napravi početni prodor u sistem, koji zatim raspakuje drugu aplikaciju koja služi kao SlemBunk downloader (malver koji preuzima druge malvere), da bi on na kraju preuzeo konačni payload, koji je ustvari bankarski trojanac SlemBunk.

Istraživači iz kompanije FireEye upozorili su korisnike da se osim u formi lažnog Flash Playera, SlemBunk predstavlja i u obliku drugih aplikacija, a distribuira se iz različitih izvora izvan Play prodavnice aplikacija.

Istraživači su identifikovali komandno-kontrolni server malvera, i došli čak do njegove login stranice. Većina domena je registrovana početkom decembra prošle godine, ali su ih kriminalci napustili i prešli na nove. Kako sada stvari stoje, kriminalci koji stoje iza SlemBunka nisu izgleda uplašeni zbog toga što je njihov malver razotkriven jer se uvek nalaze korak ispred istraživača.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

Istraživači iz kompanije Wandera otkrili su u Google Play prodavnici sedam novih zlonamernih aplikacija koje sadrže dropper malver. Ove aplikacije ... Dalje

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple je zabranio aplikaciju Like Patrol koja omogućava ljudima da prate aktivnosti drugih na Instagramu. Like Patrol je aplikacija koja je naplać... Dalje

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Google je najavio da će udružiti snage sa kompanijama ESET, Lookout i Zimperium da bi poboljšali otkrivanje zlonamernih Android aplikacija pre neg... Dalje