Bankarski trojanac Svpeng inficira Android uređaje preko reklama, bez pomoći korisnika

Mobilni telefoni, 18.08.2016, 09:00 AM

Bankarski trojanac Svpeng inficira Android uređaje preko reklama, bez pomoći korisnika

Pre skoro četiri meseca stručnjaci kompanije Blue Coat upozorili su korisnike Android uređaja na neobični ransomware koji ne zahteva bilo kakvu interakciju korisnika da bi inficirao uređaj. Ransomware Cyber.Police, poznat i pod nazivom Dogsuspectus, koristio je maliciozne reklame da bi inficirao Android smart telefone.

Izgleda da se ovaj način širenja pokazao delotvornim s obzirom da se grupa sajber kriminalaca koji stoje iza Android bankarskog trojanca Svpeng odlučila za isti metod distribucije koji ne zavisi od klikova korisnika i njihove interakcije sa bilo čim na sajtu. Tako bez pomoći korisnika Svpeng inficira Android uređaje.

Na ovo su pre nekoliko dana upozorili stručnjaci Kaspersky Laba koji su primetili da se Svpeng isporučuje korisnicima Androida sa legitimnih web sajtova, automatskim preuzimanjem fajla nazvanog “last-browser-update-apk”.

Reč je o sajtu Russia Today (RT) i informativnom portalu Meduza. Ono što je zajedničko ovim sajtovima je to što i jedan i drugi koriste Googleovu AdSense platformu.

Ako korisnik pokrene preuzeti APK, inficiraće uređaj opasnim bankarskim trojancem koji prikuplja informacije o uređaju. Posle instalacije i pokretanja, on nestaje sa liste instaliranih aplikacija. Trojanac zahteva administratorska prava da bi antivirusnom softveru i korisniku otežao uklanjanje. Osim toga on prikazuje fišing prozore ne bi li ukrao korisnička imena i lozinke za bankovne račune i naloge na društvenim mrežama. Svpeng presreće, briše i šalje SMS poruke, što je neophodno za napade na sisteme banaka koje koriste SMS poruke za slanje kodova. Svpeng prikuplja impresivnu količinu informacija sa inficiranog telefona - istoriju razgovora, SMS i MMS poruke, obeleživače browsera i kontakte.

Pomenuti sajtovi su upozoreni na maliciozne reklame koje su sada već uklonjene, a Meduza je otišla i korak dalje i odustala od AdSense.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje

Signal uveo podršku za korisnička imena u aplikaciji

Signal uveo podršku za korisnička imena u aplikaciji

Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje