Čuvajte se klonova popularnih mobilnih aplikacija
Mobilni telefoni, 25.06.2014, 09:00 AM

Ključnu ulogu u ekspanziji mobilnih malvera ima zloupotreba legitimnih mobilnih aplikacija i servisa. Pomoću klonova legitimnih aplikacija, kriminalci mogu da obavljaju telefonske pozive bez dozvole korisnika, instaliraju dodatne aplikacije, izvuku podatke o kontaktima korisnika, prate lokaciju korisnika i da neograničeno kontrolišu sve na uređaju, pa i slanje i primanje SMS poruka.
To je slučaj i sa popularnom igrom Flappy Birds koja je postigla vrtoglavi uspeh ali je kasnije odlukom autora povučena sa tržišta. Pošto je prikupljeno 300 klonova aplikacije Flappy Bird, McAfee je ustanovio da 79% kopija sadrže malvere.
U izveštaju koji je objavio McAfee izdvojeni su i primeri mobilnih malvera koji koriste funkcionalnosti aplikacija i servisa kojima korisnici veruju.
Jedan od takvih primera je i Trojanac Android/Balloonpopper.A koji koristi slabost u enkripciji popularne aplikacije WhatsApp i krade razgovore i slike sačuvane na uređaju. Ta slabost je sada ispravljena, ali stručnjaci kažu da sajber kriminalci nastavljaju da tragaju za nekim drugim propustima u ovoj popularnoj aplikaciji.
Stručnjaci kažu da su korisnici skloni da veruju imenima popularnih aplikacija i da autori mobilnih malvera koriste tu sklonost da bi manipulisali poznatim, legitimnim funkcionalnostima u mobilnim aplikacijama i servisima koje korisnici prepoznaju i kojima veruju.
Na žalost, Google je nedavno dodatno otežao situaciju grupisanjem dozvola u široke kategorije koje se prikazuju prilikom instalacije aplikacija. To znači da korisnici moraju da budu oprezniji nego ikad i da proveravaju da li su tražene dozvole u skladu sa vrstom aplikacije koju instaliraju.
“Programeri moraju biti oprezniji sa kontrolama koje ugrađuju u svoje aplikacije a korisnici moraju biti svesni toga koje dozvole daju”, kažu iz kompanije McAfee.
Izveštaj kompanije otkriva i da je broj uzoraka malvera kojima raspolaže McAfee porastao za 167% u periodu između poslednjeg kvartala 2013. i prvog kvartala ove godine.
I broj sumnjivih URL-ova je rekordan, sa više od 18 miliona URL-ova otkrivenih u prva tri meseca ove godine, što je za 19% više u odnosu na poslednja tri meseca prošle godine.
Ceo izveštaj kompanije McAfee možete naći ovde (pdf).

Izdvojeno
Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje
Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje
U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute
.png)
Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje
Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje
Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje
Pratite nas
Nagrade