Hakerski alat za Android krade podatke sa računara
Mobilni telefoni, 02.07.2013, 08:44 AM
Za krađu podataka sa računara kriminalcima je obično potreban malver koji može da obavi takav zadatak, naravno, pošto prethodno pronađe put do računara i inficira ga. Međutim, to nije i jedini način. Stručnjaci kompanije F-Secure otkrili su aplikaciju koja Android uređaj pretvara u hakerski alat i omogućava krađu podataka sa računara koji je povezan sa zaraženim telefonom.
Aplikacija o kojoj je reč nazvana je USB Cleaver (Hack-Tool:Android/UsbCleaver.A). Kada se instalira i pokrene, aplikacija traži od korisnika da preuzme dodatne fajlove sa udaljenog servera koji se čuvaju u folderu /mnt/sdcard/usbcleaver/system.
Preuzeti fajlovi su u suštini različiti programi čija je funkcija da pronađu i ukradu određene podatke kada se Android uređaj putem USB-a poveže sa Windows računarom.
Tako kada se Android uređaj poveže sa Windows računarom, on automatski počinje sa prikupljanjem lozinki browser-a (Firefox, Chrome i IE), lozinke za Wi-Fi i mrežnih podataka.
Aplikacija omogućava napadaču da odabere koju vrstu podataka želi da prikupi. Prikupljene informacije se čuvaju u folderu na SD kartici Android uređaja.
Srećom, način na koji korisnici mogu da se zaštite od ovakvih hakerskih alata je veoma jednostavan: onemogućavanjem Autorun funkcije, što je inače standard na Windows 7 računarima. Kada je Autorun onemogućen, hakerski alat ne radi. Pored toga, na starijim sistemima, mobilni drajveri moraju biti instalirani ručno da bi napad funkcionisao, kažu iz F-Secure.
Izdvojeno
WhatsApp otkrio nove pokušaje širenja Pegaza i traži sankcije protiv NSO Group
WhatsApp je otkrio i zaustavio nove pokušaje isporuke špijunskog softvera povezane sa izraelskom kompanijom NSO Group, poznatom po razvoju špijunsk... Dalje
MagicAd zatrpava Android uređaje reklamama i nakon zatvaranja zaraženih aplikacija
Istraživači kompanije Dr.Web otkrili su Android trojanca nazvanog MagicAd koji prikazuje reklame na zaraženim uređajima čak i nakon što korisnik... Dalje
Kako hakeri mogu zloupotrebiti Android obaveštenja za manipulaciju Gemini asistentom
Istraživači kompanije SafeBreach otkrili su bezbednosni propust koji je mogao da omogući napadačima da utiču na ponašanje Google Geminija na And... Dalje
Novi talas fišing napada na korisnike aplikacije Signal: hakeri se predstavljaju kao tehnička podrška
U toku je nova fišing kampanja u kojoj se hakeri predstavljaju kao tim za podršku aplikacije Signal, a cilj napadača je krađa rezervnih kopija raz... Dalje
Premium Deception: 250 lažnih Android aplikacija tajno naplaćivalo premijum servise
Istraživači kompanije Zimperium otkrili su višemesečnu Android kampanju pod nazivom Premium Deception, u kojoj je korišćeno gotovo 250 lažnih a... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





