Malver Joker ponovo pronađen u aplikacijama u Google Play prodavnici
Mobilni telefoni, 22.06.2021, 10:30 AM
Tokom poslednje tri godine Google Play prodavnica često je bila dom zloglasnog malvera „Joker“. Malver je sada ponovo otkriven u 8 novih aplikacija.
Joker je špijunski softver koji se nečujno uvlači u telefon i prikuplja informacije a da žrtva to ni ne zna. Malver se u korisnikovo ime registruje za premium pretplate i druge usluge koje se plaćaju. Srećom, Google je brzo reagovao i uklonio ove aplikacije iz Play prodavnice.
Fast Magic SMS, Super SMS, Auxiliary messages, Super Message, Free CamScanner, Element Scanner, Travel wallpaper i Go messages su aplikacije za koje je utvrđeno da sadrže malver Joker.
Malver se uglavnom može naći u aplikacijama za slanje poruka, aplikacijama za pozadine i skenerima u Play prodavnici. Ako ste neku od ovih aplikacija preuzeli nedavno, preporučuje se da je deinstalirate.
Prema izveštaju Quick Heal Security Labsa, ove aplikacije prilikom pokretanja traže pristup obaveštenjima, pristup SMS porukama i kontaktima, i traže dozvole za telefonske pozive. Posle toga, aplikacije rade ono što korisnici od njih očekuju, ali u pozadini one preuzimaju dva payloada - jedan sa linka koji se nalazi u aplikaciji, da bi zatim taj payload preuzeo još jedan koji je zapravo malver Joker.
Korisnicima se savetuje da:
√ Preuzimaju aplikacije samo iz pouzdanih izvora i da isključe opciju preuzimanja aplikacija iz nepoznatog izvora.
√ Nauče kako da prepoznaju lažne aplikacije u Play prodavnici
√ Pre nego što daju dozvole, treba da pročitaju iskačuća pitanja operativnog sistema Android
√ Ne preuzimaju aplikacije klikom na linkove u SMS porukama, e-mailovima ili porukama na WhatsAppu
√ Izbegavaju instaliranje aplikacija preuzetih klikom na oglas
√ Izbegavaju preuzimanje aplikacije u čijem opisu primete slovne i gramatičke greške
√ Obrate pažnju na recenzije i ocene, posebno ako aplikacija ima nisku ocenu. Iskustva drugih korisnika mogu pružiti korisne informacije
√ Vode računa o broju preuzimanja, jer popularne aplikacije imaju veliki broj preuzimanja. Ipak, treba imati na umu da su neke lažne aplikacije preuzeli milioni ljudi pre nego što su otkrivene i uklonjene
Izdvojeno
Tap-and-Steal: novi talas napada na Android korisnike
Istraživači kompanije Zimperium otkrili su novi malver koji cilja korisnike Androida putem sistema za plaćanje dodirom (tap-to-pay). Reč je o sofi... Dalje
Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje
Istraživači su otkrili novi Android bankarski malver nazvan Herodotus, koji se izdvaja po tome što se ponaša kao čovek dok napadač daljinski upr... Dalje
Lažni Telegram X širi novi Android backdoor: Baohuo preuzima Telegram naloge korisnika
Novi Android trojanac, Android.Backdoor.Baohuo.1.origin, širi se preko lažnih verzija aplikacije Telegram X, dajući napadačima potpunu kontrolu na... Dalje
Pixnapping: kako hakeri mogu ukrasti 2FA kodove, poruke i mejlove sa Androida
Grupa istraživača sa sa Univerziteta Kalifornije, Berklija, Univerziteta u Vašingtonu i Univerziteta Karnegi Melon otkrila je ozbiljan metod napada... Dalje
Lažni TikTok, WhatsApp i YouTube služe kao mamac za širenje novog malvera ClayRat
Istraživači iz Zimperium zLabs-a otkrili su novi špijunski malver za Android nazvan ClayRat. Ovaj spyware trenutno najviše pogađa korisnike u Rus... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





