Kako kriminalci zarađuju od downloader Trojanaca

Mobilni telefoni, 15.04.2014, 09:19 AM

Kako kriminalci zarađuju od downloader Trojanaca

Stručnjaci ruskog proizvođača antivirusa kompanije Doctor Web otkrili su novog downloader Trojanca nazvanog Android.MulDrop.18.origin čiji je zadatak da preuzima maliciozne aplikacije na zaražene uređaje.

Kada se pokrene MulDrop dešifruje svoje dve komponente - Android.DownLoader.57.origin i Android.DownLoader.60.origin.

Ove dve komponente započinju komunikaciju sa udaljenim serverom od koga dobijaju spisak aplikacija koje moraju da instaliraju. Server za komandu i kontrolu može biti konfigurisan tako da na zahtev malvera, u određenim vremenskim intervalima, snabdeva dva pomenuta downloadera različitim fajlovima.

Između ostalih malvera koje preuzimaju downloaderi su i SMS Trojanci i spyware kao što su Android.SmsSend i Android.Backdoor.

Sajber kriminalci istu taktiku mogu da koriste i za preuzimanje legitimnih aplikacija, što im može doneti mnogo novca od servisa koji plaćaju za instalaciju određenih aplikacija.

Aplikacije koje na ovaj način dospevaju na uređaje se ne instaliraju automatski već korisnici moraju da odobre njihovu instalaciju. Ipak, taktika može biti uspešna jer, kako kažu stručnjaci, postoji mogućnost da neki korisnici smart telefona neće obratiti pažnju na to šta se od njih traži i da će nastaviti sa instalacijom.

Stručnjaci Doctor Weba otkrili su i drugu verziju Trojanca Android.MulDrop. Ova verzija sadrži druge downloader Trojance u nešifrovanom obliku - Android.DownLoader.59.origin i Android.DownLoader.61.origin. Oni koriste nešto drugačije mehanizme za komunikaciju za serverom za komandu i kontrolu, ali im je krajnji cilj isti - preuzimanje i instaliranje drugih aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google je najavio nove funkcije za zaštitu privatnosti koje će korisnicima omogućiti veću sigurnost i veću kontrolu nad njihovim podacima koj... Dalje

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp radi na novoj funkciji koja će korisnicima omogućiti slanje samouništavajućih poruka. Ova funkcija je trenutno u fazi razvoja i primec... Dalje