Fabrike mobilnih malvera: Android aplikacije pomoću kojih svako može napraviti ransomware

Mobilni telefoni, 29.08.2017, 11:00 AM

Fabrike mobilnih malvera: Android aplikacije pomoću kojih svako može napraviti ransomware

Broj pretnji koji ciljaju Android uređaje raste zabrinjavajućom brzinom, a jedan od razloga za to je što pisanje malvera za Googleovu mobilnu platformu postaje sve lakše.

Živi dokaz za to je ono što je stručnjak kompanije Symantec Dinesh Venkatesan nazvao Trojan Development Kit (TDK), koji je trenutno dostupan u Kini i koji omogućava praktično svima, pa i onima bez ikakvog programerskog iskustva, da naprave Android malver.

To je moguće uraditi pomoću Android APK koji se može preuzeti sa različitih kineskih foruma, iako je važno napomesnuti da se, da bi napravili malver, korisnici moraju povezati sa programerom i uplatiti mu novac.

Pomoću ove aplikacije, korisnici mogu napraviti ransomware APK koga mogu prilagoditi svojim potrebama, tako što će prikazivati njihovu poruku na zaključanom ekranu inficiranog Android uređaja. Korisnik aplikacije može sam definisati ključ za otključavanje uređaja, odabrati ikonu koju želi, matematičke operacije za generisanje koda, i animaciju koja će biti prikazivana na kompromitovanim telefonima i tabletima.

Ransomware se može napraviti jednostavnim popunjavanjem formulara, što ne zahteva programersko znanje. Ipak, korisnici moraju sami naći način za infekciju uređaja kada naprave malicioznu aplikaciju.

"Tada je na korisniku da odluči kako želi da širi svoj novostvoreni rarnsomware", kaže stručnjak Symanteca. Oni koji nemaju dovoljno sreće i budu instalirali malver završiće sa zaključanim uređajem za koji će biti tražen otkup. Malver stvoren na ovakav način ponaša se kao Lockdroid, zaključavajući ekran uređaja sa SYSTEM_ALERT_WINDOW i prikazujući polje u koje žrtva treba da unese kod za otključavanje.

Najjednostavniji način da budete bezbedni je da ne instalirate aplikacije iz nepouzdanih izvora, kao i da instalirate neko od antivirusnih rešenja koja bez problema detektuju ovakve malvere.

TDK je primećen na kineskim forumima ali u Symantecu upozoravaju da bi se mogao proširiti i na druge regione u svetu, što znači da bi korisnici Androida uskoro mogli biti izloženi lavini pretnji koje ciljaju njihove uređaje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacija za iOS, za nadzor nad decom, izložila hiljade lozinki korisnika

Aplikacija za iOS, za nadzor nad decom, izložila hiljade lozinki korisnika

Aplikacija za iOS koju roditelji mogu koristiti za praćenje aktivnosti svoje dece na Appleovim uređajima otkrila je Apple ID lozinke u tekstualnom ... Dalje

Sigurnosni propust ZipperDown utiče na 10% svih iOS aplikacija

Sigurnosni propust ZipperDown utiče na 10% svih iOS aplikacija

Tim istraživača iz Pangu Laba, firme koja je uglavnom poznata po alatima za jailbreaking iOS-a, upozorili su na bag u hiljadama iOS aplikacija zbog ... Dalje

Zabranjene Android aplikacije inficirane malverom vratile se pod drugim imenima u Play prodavnicu

Zabranjene Android aplikacije inficirane malverom vratile se pod drugim imenima u Play prodavnicu

Uprkos tome što se Google trudi da Play prodavnica bude siguran dom za Android aplikacije, malveri i dalje nalaze put do korisnika prodavnice, ugrož... Dalje

Bag poruka ruši Messages na iPhoneu

Bag poruka ruši Messages na iPhoneu

Bag sa porukom koji ruši WhatsApp na Androidu utiče i na iPhone, samo što u Appleovom ekosistemu to ruši aplikaciju Message do tačke odakle ju je... Dalje

Apple zabranio aplikacije za iPhone koje dele podatke o lokaciji bez dozvole korisnika

Apple zabranio aplikacije za iPhone koje dele podatke o lokaciji bez dozvole korisnika

Apple je obećao da će posvetiti više pažnje pouzdanosti i bezbednosti softvera, ali i privatnosti korisnika, i izgleda da je kompanija već poč... Dalje