Lažne YouTube aplikacije kriju malver Capra RAT koji špijunira korisnike zaraženih uređaja
Mobilni telefoni, 19.09.2023, 11:00 AM
![Lažne YouTube aplikacije kriju malver Capra RAT koji špijunira korisnike zaraženih uređaja](/thumbs/v1_6233_pexels-freestocksorg-34407.jpg)
Istraživači iz SentinelLabsa primetili su tri Android aplikacije koje imitiraju Googleovu YouTube aplikaciju. Analiza aplikacija je otkrila da je u njima sakriven trojanac CapraRAT koji napadačima omogućava daljinski pristup zaraženim uređajima. Dve aplikacije su nazvane YouTube, a jedna Piya Sharma.
Kada se aplikacije instaliraju na uređajima žrtava, malver koji je u suštini softver za špijunažu, može da prikuplja podatke, snima zvuk i video i pristupa osetljivim podacima na uređaju.
Aplikacije se ne mogu naći u zvaničnoj Googleovoj prodavnici aplikacija za Android, Google Play, tako da se pretpostavlja da su žrtve prevarene da ih preuzmu sa sajtova napadača i instaliraju.
Tokom instalacije aplikacije traže brojne rizične dozvole.
Zahtevi za dozvole koje lažne aplikacije traže tokom instalacije (SentinelLabs)
Interfejs aplikacija je takav da one podsećaju na Googleovu YouTube aplikaciju, ali mnogo više liče na veb pregledač nego na aplikaciju zbog korišćenja WebViewa. Osim toga, aplikacijama nedostaju neke opcije koje originalna aplikacija ima.
Malver instaliran na uređaju koristi mikrofon i prednju i zadnju kameru uređaja za snimanje, prikuplja SMS i MMS, evidencije poziva, ali može i da šalje SMS poruke i da blokira dolazne SMS poruke. On takođe može da obavlja telefonske pozive, pravi snimke ekrana, poništava sistemske postavke, modifikuje fajlove u sistemu fajlova telefona itd.
Istraživači SentinelLabsa povezali su ove aplikacije sa od ranije poznatom hakerskom grupom Transparent Tribe (APT36) za koju se veruje da deluje iz Pakistana. Grupa je poznata po napadima na državne i odbrambene entitete u Indiji, kao i napadima na aktiviste za ljudska prava u samom Pakistanu.
Foto: freestocks.org
![Kaspersky](/s1n.jpg)
Izdvojeno
Ažurirajte Telegram na Androidu: greška u aplikaciji omogućava hakerima da vam pošalju malver maskiran u video snimak
![Ažurirajte Telegram na Androidu: greška u aplikaciji omogućava hakerima da vam pošalju malver maskiran u video snimak](/thumbs/v2_9969_pexels-viralyft-16841808 (1).jpg)
Istraživači iz kompanije ESET otkrili su ranjivost nultog dana Telegrama za Android koja omogućava napadačima da pošalju malver maskiran u video... Dalje
Više od 250 aplikacija sa Google Play koristi se za sakrivanje ''zlonamernih blizanačkih aplikacija'' i prevaru sa oglasima
![Više od 250 aplikacija sa Google Play koristi se za sakrivanje ''zlonamernih blizanačkih aplikacija'' i prevaru sa oglasima](/thumbs/v2_6758_yura-fresh-xezXEh_fIeU-unsplash (1).jpg)
Istraživači iz kompanije HUMAN Security otkrili su masovnu prevaru sa oglasima koja koristi stotine aplikacija u Google Play prodavnici koje služe ... Dalje
Nove verzije Android bankarskog trojanca Medusa šire se po svetu
![Nove verzije Android bankarskog trojanca Medusa šire se po svetu](/thumbs/v2_6084_pexels-dilek-yuksel-271240108-14398054.jpg)
Bankarski trojanac za Android pod nazivom Medusa ponovo se pojavio nakon skoro godinu dana. On se trenutno koristi za napade na uređaje korisnika u K... Dalje
Opasni trojanac Rafel RAT inficira i zaključava starije Android telefone
![Opasni trojanac Rafel RAT inficira i zaključava starije Android telefone](/thumbs/v2_3618_rami-al-zayat-w33-zg-dNL4-unsplash (4).jpg)
Sve više hakerskih grupa koristi moćnog trojanca za Android otvorenog koda pod nazivom „Rafel RAT“ za napade na starije uređaje. Neki o... Dalje
Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno
![Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno](/thumbs/v1_8793_pexels-didsss-1367229.jpg)
Isključujete li nekad svoj telefon? Ako je odgovor ne, trebalo bi da promenite to i bar jednom nedeljno isključite i uključite telefon. Ovo je samo... Dalje
Pratite nas
Nagrade