Google otkrio Chamois, jednu od najvećih ikada otkrivenih familija malicioznih aplikacija

Mobilni telefoni, 15.03.2017, 01:00 AM

Google otkrio Chamois, jednu od najvećih ikada otkrivenih familija malicioznih aplikacija

Googleovi inženjeri su otkrili novu familiju "potencijalno štetnih aplikacija" (PHA, Potentially Harmful Application) nazvanu Chamois (divokoza). Ove aplikacije su do sada možda inficirale milione uređaja.

Chamois je samo najnoviji u nizu pokušaja masovnog iskorišćavanja Android uređaja za prevare sa oglasima. Pre ovoga, takav pokušaj bio je malver HummingBad koji je inficirao oko 10 miliona uređaja i tako za sajber kriminalce zarađivao više od 300000 dolara mesečno. Na spisku malvera sličnih Chamoisu su osim malvera HummingBad, i Viking Horde, DressCode, CallJam, i Skinner.

Chamois je bombardovao korisnike popup oglasima i pretplaćivao ih na premijum servise šaljući sa inficiranih uređaja SMS poruke bez njihovog znanja. Tako je Chamois povećao prihode sajber kriminalcima koji su odgovorni za njegovo širenje, a štetu su pretrpeli korisnici Androida iz celog sveta.

"Chamois smo otkrili prilikom rutinske provere kvaliteta oglasnog saobraćaja. Analizirali smo aplikacije bazirane na Chamoisu i otkrili da su koristile nekoliko metoda kako bi izbegle detekciju, i pokušavale da prevare korisnike da kliknu na oglase prikazujući lažne slike. To je ponekad rezultiralo preuzimanjem drugih aplikacija odgovornih za SMS prevare. Zato smo blokirali Chamois familiju aplikacija pomoću Verify Apps i izbacili one koji su pokušavali da nadigraju naš oglasni sistem", kaže se u tekstu na blogu kompanije koji su potpisali Googleovi inženjeri Bernard Gril, Megan Rutven i Ksin Zao.

Posle otkrića Chamoisa, Google je ažurirao svoj sistem za proveru aplikacija, Bouncer, koji sada može da detektuje ovu novu pretnju.

Googleovo prethodno iskustvo sa ovakvim aplikacijama bilo je od koristi kompaniji da preduzme brzu akciju da bi zaštitila korisnike Androida i oglašivače.

Maliciozne aplikacije se čak nisu ni pojavljivale na listi instaliranih aplikacija, tako da korisnici ne bi mogli ni da ih vide da bi ih deinstalirali, a to se inače često događa sa ovakvim aplikacijama. Tu na scenu stupa Verify Apps, alat koji je Google razvio da bi pomogao korisnicima da otkriju potencijalno štetne aplikacije i da ih obrišu.

Prema rečima Googleovih inženjera, Chamois je jedna od najvećih familija malicioznih aplikacija koja je do sada viđena na Androidu, distribuirana preko nekoliko kanala.

Chamois ima neke funkcije koje do sada nisu viđene. Jedna od njih je korišćenje šifrovanog sistema za skladištenje fajlova. Chamois koristi ovaj kriptovani prostor za čuvanje informacija kao što je njegov konfiguracioni fajl i dodatni kod i pluginovi. To je do sad viđeno samo kod naprednih desktop malvera kao što su bankarski trojanci koji koriste enkripciju da bi zaštitili svoj konfiguracioni fajl. Jedan od takvih je poznati trojanac Dridex.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Jedan od najvećih problema sa Samsung telefonima je nekonzistentnost ažuriranja, jer južnokorejskoj kompaniji obično treba više vremena za ispor... Dalje

Horor igra iz Google Play prodavnice krade lozinke za Facebook i Google naloge

Horor igra iz Google Play prodavnice krade lozinke za Facebook i Google naloge

Istraživači kompanije Wandera otkrili su u Googleovoj Play prodavici horor igru sa više od 50000 instalacija i visokom prosečnom ocenom korisnika ... Dalje