Lažno obaveštenje od WhatsApp vodi do malvera

Mobilni telefoni, 16.09.2013, 08:34 AM

Lažno obaveštenje od WhatsApp vodi do malvera

Malveri za mobilne uređaje šire se na različite načine, a neke od najčešćih metoda distribucije koje biraju autori malvera su različite prodavnice aplikacija pa čak i oficijelne prodavnice proizvođača mobilnih operativnih sistema. Pretnje za mobilne uređaje šire se često i putem SMS poruka.

Stručnjaci kompanije Trend Micro otkrili su malver koji koristi spam za infekciju Java, Android i iOS mobilnih uređaja.

Napad počinje spam email porukom koja sadrži obaveštenje o WhatsApp govornoj pošti koju je korisnik navodno dobio.

Da bi izgledalo ubedljivije, obaveštenje u emailu sadrži i detalje kao što je datum i vreme poziva i dužina trajanja poziva.

Kada sa računara klikne na dugme “Play” korisnik se preusmerava na maliciozni sajt na kome biva obavešten da je njegov browser zastareo i da mora biti nadograđen. Ukoliko klikne na dugme za preuzimanje, korisnik će preuzeti malver na svoj računar.

Međutim, fajl koji će na taj način biti preuzet i koji je predstavljen kao ažuriranje za bowser, browser_update_installer.jar je maliciozni Java fajl za mobilne telefone koji nije prigodan fajl za Windows tako da izgleda da su autori malvera imali na umu korisnike koji pristupaju emailovima sa telefona.

Ako se emailu i obaveštenju o govornoj pošti pristupa sa Android uređaja, korisniku će biti ponuđeno da preuzme fajl browser_update_installer.apk a fajl je sakriven iza naziva “Browser 6.5”. Trend Micro detektuje pretnju kao ANDROIDOS_OPFAKE.CTD.

Ako se instalira na uređaju, malver počinje da šalje SMS poruke na određene brojeve telefona ali takođe pokušava i da ubedi žrtvu da preuzme još jednu aplikaciju.

Korisnici iOS koji bi kliknuli na link videli bi grafički indikator preuzimanja ali bi operativni sistem blokirao instaliranje aplikacije zato što se na iOS uređajima mogu instalirati samo aplikacije iz App Store. Osim u slučaju jailbreak-vanih uređaja za koje ova maliciozna aplikacija takođe predstavlja pretnju.

OPFAKE je familija malvera za Android sa kojima se korisnici Google-ovog mobilnog operativnog sistema najčešće susreću. OPFAKE malveri su i malveri koji najčešće zloupotrebljavaju premium SMS servise.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple je zabranio aplikaciju Like Patrol koja omogućava ljudima da prate aktivnosti drugih na Instagramu. Like Patrol je aplikacija koja je naplać... Dalje

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Google je najavio da će udružiti snage sa kompanijama ESET, Lookout i Zimperium da bi poboljšali otkrivanje zlonamernih Android aplikacija pre neg... Dalje

Facebook tuži izraelskog proizvođača špijunskog softvera zbog hakovanja korisnika WhatsAppa

Facebook tuži izraelskog proizvođača špijunskog softvera zbog hakovanja korisnika WhatsAppa

Facebook je u utorak podneo tužbu protiv izraelske firme za nadzor mobilnih uređaja NSO Grupe, tvrdeći da je ova firma aktivno bila uključena u h... Dalje

Trojanac koji je inficirao 45000 Android uređaja ponovo se instalira nakon uklanjanja

Trojanac koji je inficirao 45000 Android uređaja ponovo se instalira nakon uklanjanja

U proteklih nekoliko meseci stotine korisnika Androida žalile su se na internetu na misteriozni malver koji se skriva na zaraženim uređajima i koji... Dalje

Google zbog malvera uklonio aplikaciju za ulepšavanje fotografija

Google zbog malvera uklonio aplikaciju za ulepšavanje fotografija

Google je iz svoje Play prodavnice aplikacija za Android uređaje uklonio aplikaciju pod nazivom Yellow Camera i druge slične aplikacije nakon što j... Dalje