Lažno obaveštenje od WhatsApp vodi do malvera

Mobilni telefoni, 16.09.2013, 08:34 AM

Lažno obaveštenje od WhatsApp vodi do malvera

Malveri za mobilne uređaje šire se na različite načine, a neke od najčešćih metoda distribucije koje biraju autori malvera su različite prodavnice aplikacija pa čak i oficijelne prodavnice proizvođača mobilnih operativnih sistema. Pretnje za mobilne uređaje šire se često i putem SMS poruka.

Stručnjaci kompanije Trend Micro otkrili su malver koji koristi spam za infekciju Java, Android i iOS mobilnih uređaja.

Napad počinje spam email porukom koja sadrži obaveštenje o WhatsApp govornoj pošti koju je korisnik navodno dobio.

Da bi izgledalo ubedljivije, obaveštenje u emailu sadrži i detalje kao što je datum i vreme poziva i dužina trajanja poziva.

Kada sa računara klikne na dugme “Play” korisnik se preusmerava na maliciozni sajt na kome biva obavešten da je njegov browser zastareo i da mora biti nadograđen. Ukoliko klikne na dugme za preuzimanje, korisnik će preuzeti malver na svoj računar.

Međutim, fajl koji će na taj način biti preuzet i koji je predstavljen kao ažuriranje za bowser, browser_update_installer.jar je maliciozni Java fajl za mobilne telefone koji nije prigodan fajl za Windows tako da izgleda da su autori malvera imali na umu korisnike koji pristupaju emailovima sa telefona.

Ako se emailu i obaveštenju o govornoj pošti pristupa sa Android uređaja, korisniku će biti ponuđeno da preuzme fajl browser_update_installer.apk a fajl je sakriven iza naziva “Browser 6.5”. Trend Micro detektuje pretnju kao ANDROIDOS_OPFAKE.CTD.

Ako se instalira na uređaju, malver počinje da šalje SMS poruke na određene brojeve telefona ali takođe pokušava i da ubedi žrtvu da preuzme još jednu aplikaciju.

Korisnici iOS koji bi kliknuli na link videli bi grafički indikator preuzimanja ali bi operativni sistem blokirao instaliranje aplikacije zato što se na iOS uređajima mogu instalirati samo aplikacije iz App Store. Osim u slučaju jailbreak-vanih uređaja za koje ova maliciozna aplikacija takođe predstavlja pretnju.

OPFAKE je familija malvera za Android sa kojima se korisnici Google-ovog mobilnog operativnog sistema najčešće susreću. OPFAKE malveri su i malveri koji najčešće zloupotrebljavaju premium SMS servise.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog obmanjivanja korisnika, zabranjene reklame za igre Homescapes i Gardenscapes

Zbog obmanjivanja korisnika, zabranjene reklame za igre Homescapes i Gardenscapes

Britansko nadzorno telo koje kontroliše poštovanje standarda oglašavanja (ASA) zabranilo je dve reklame za mobilne igre zbog toga što obmanjuju ko... Dalje

Android ransomware MalLocker aktivira se pritiskom na dugme Home

Android ransomware MalLocker aktivira se pritiskom na dugme Home

Istraživači Microsofta otkrili su novu verziju sofisticiranog ransomwarea za Android poznatog pod imenom MalLocker koji zaključava mobilne uređaje... Dalje

Zbog bombardovanja korisnika reklamama, Google iz Play prodavnice uklonio više od 240 aplikacija

Zbog bombardovanja korisnika reklamama, Google iz Play prodavnice uklonio više od 240 aplikacija

Google je ovog leta uklonio više od 240 Android aplikacija iz Play prodavnice zbog prikazivanja vankontekstualnih oglasa i kršenja novouvedenih Goog... Dalje

Chrome će upozoravati korisnike Androida i iPhonea kada im je lozinka hakovana

Chrome će upozoravati korisnike Androida i iPhonea kada im je lozinka hakovana

Chrome sada i na vašem pametnom telefonu može da proveri da li su vaše lozinke hakovane. Ta funkcija je ranije radila samo na računarima, ali sada... Dalje

Bag u aplikaciji za upoznavanje Grindr: Za hakovanje naloga dovoljno je znati email adresu korisnika

Bag u aplikaciji za upoznavanje Grindr: Za hakovanje naloga dovoljno je znati email adresu korisnika

Od aplikacije za upoznavanje koja zna seksualnost i HIV status korisnika očekivalo bi se da preduzima mere predostrožnosti kako bi te informacije za... Dalje