Kriminalci nude 100 dolara za Google Play naloge programera

Mobilni telefoni, 11.03.2013, 10:38 AM

Kriminalci nude 100 dolara za Google Play naloge programera

Autori virusa spremni su da plate za pristup aktivnim Google Play nalozima koji im mogu biti od velike pomoći u širenju mobilnih malvera u ekosistemu Androida.

Google naplaćuje 25 dolara programerima koji žele da prodaju svoje aplikacije preko Google Play marketa.

Na poluprivatnom forumu Underweb koji okuplja sajber kriminalce a koji je nedavno otkrio bloger Brajan Krebs pojavila se zanimljiva ponuda nekog ko želi da kupi Play naloge programera po ceni od 100 dolara po nalogu.

Zanteresovanim programerima se nudi 100 dolara za udeo u aktivnom, verifikovanom Google Play nalogu koji je povezan sa namenskim serverom. Nalozi programera mogu se koristiti za distribuciju malvera kao legitimnih aplikacija.

Ista osoba nudi na prodaju i Android SMS malver pakete za napade na bankarske korisnike širom sveta koji može da presretne poruke multifaktorne autentifikacije koje banke šalju svojim klijentima.

Ovaj bootkit nazvan Perkele, što prevedeno sa finskog znači „đavo“, radi u tandemu sa PC malverom čiji je zadatak da prevari bankarske korisnike. Perkele radi u tandem sa PC malverom “Web inject”, koji menja web sajt banke u žrtvinom browser-u. Kada se žrtva prijavi na bankovni nalog sa računara, malver Web inject obaveštava korisnika da treba da instalira specijalan sigurnosni sertifikat na svom mobilnom telefonu kako bi okončao mobilni deo autorizacije u okviru procesa prijavljivanja. Od žrtve se potom traži da unese broj mobilnog telefona. Na taj broj se šalje SMS sa linkom za preuzimanje mobilnog malvera.

Kada žrtva instalira mobilnu “sigurnosnu” aplikaciju i verifikuje je kodom koji se posebno dostavlja, aplikacija šalje SMS vlasniku licence malver alata.

Tržište preotetitih ili prevarantskih programerskih Google Play naloga je samo jedan od mnogih razloga zbog kojih problem malvera za Android postaje sve veći. Nasuprot tome, Apple ima daleko bolju kontrolu nad svojim marketom pa su malveri za iOS veoma retki. Takvu reputaciju tu i tamo pokvari tek poneki izolovani incident.

Sa druge strane, podaci kompanije Kaspersky Lab pokazuju da se do kraja 2012. godine pojavilo 43000 novih malicioznih programa za Android uređaje. Više od 99% novih pretnji koje je otkrio ruski roizvođač antivirusa su malveri za smart telefone i tablet uređaje sa Androidom, a manje od 1% su oni koji su cijali na Symbian i BackBerry operativne sisteme ili mobilnu verziju Java-e.

Najraširenije Android pretnje su razvrstane u tri grupe: SMS Trojanci, koji kradu novac slanjem skupih SMS poruka, adware i exploit-i koji omogućavaju kriminalcima administratorski pristup uređaju i izvačenje podataka koji se nalaze u uređaju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijuna... Dalje

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro sa pojedinačno onemogućenim praćenjem lokacije za sve aplikacije i sistemske usluge ipak nastavlja da prikuplja informacije o lokac... Dalje

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

FaceApp, mobilna aplikacija koja omogućava korisnicima da prave selfije a od njih prave starije verzije sebe, smatra se „potencijalnom kontraob... Dalje

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

U operativnom sistemu Android otkrivena je nova opasna ranjivost koja omogućava malverima da se predstavljaju kao legitimne aplikacije tako da korisn... Dalje

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indijska vlada želi da izvrši reviziju sigurnosnih sistema WhatsAppa nakon otkrića da je špijunski softver Pegasus iskoristio ranjivosti platform... Dalje