Lažni antivirusi i aplikacije za besplatne SMS poruke na Google Play

Mobilni telefoni, 11.05.2012, 10:02 AM

Lažni antivirusi i aplikacije za besplatne SMS poruke na Google Play

Zvanična prodavnica aplikacija za Android uređaje trebalo bi da bude garancija za bezbednost. Međutim, nekoliko incidenata sa zaraženim aplikacijama koje su korisnici preuzimali sa Android Marketa demantuju ovu pretpostavku.

Bezbednost nedavno rebrendirane Google-ove online prodavnice aplikacija za Android mobilne telefone - Google Play, ponovo je dovedena u pitanje. Naime, istraživači firme AegisLab otkrili su više od 15 lažnih antivirusnih aplikacija i aplikacija za slanje besplatnih SMS poruka koje potpisuje isti programer - “thasnimola” za koga je javnost čula prvi put u aprilu kada je otkrivena lažna aplikacija koju je razvio isti programer.

Prema tvrdnji istraživača, “thasnimola” koristi Appsgeyser veb alat za automatsko generisanje lažnih aplikacija koje potom nudi korisnicima Android uređaja na Google Play.

Kada korisnici pokušaju da preuzmu spornu aplikaciju, oni bivaju preusmeravani na zvanični sajt programera. Istraživači AegisLab nisu mogli da potvrde da li su sporne aplikacije zlonamerne ili je cilj prevare namamiti korisnike da posete ovaj sajt.

Bez obzira na to, aplikacije ne rade ono što korisnici očekuju od njih s obzirom na opis, tako da bile zlonamerne ili ne, one ipak drže korisnike u uverenju da su zaštićeni, što u svakom slučaju nije istina.

Iako je Google napravio iskorak kada je reč o bezbednosti Google Play Android marketa uvođenjem servisa za automatsko skeniranje aplikacija Bouncer, očigledno je da to nije dovoljno. Istraživači AegisLab objavili su svoje otkriće u utorak, a juče je profil programera bio nedostupan iako nije jasno da li je to rezultat reakcije Google-a na ovo otkriće.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje