Malver u aplikacijama na Google Play primećen tek posle dve i po godine

Mobilni telefoni, 02.02.2024, 11:30 AM

Malver u aplikacijama na Google Play primećen tek posle dve i po godine

Android trojanac za daljinski pristup (RAT) VajraSpy pronađen je u 12 aplikacija, od kojih je šest pronađeno na Google Play odakle su se mogle preuzeti od 1. aprila 2021. do 10. septembra 2023. Tokom tog perioda, aplikacije su iz Googleove prodavnice preuzete oko 1400 puta. Aplikacije, koje su sada uklonjene sa Google Play, i dalje su dostupne u drugim prodavnicama aplikacija.

Kada se instalira na uređaju, VajraSpy može da ukrade lične podatke, uključujući kontakte i poruke, a u zavisnosti od datih dozvola, čak i da snima telefonske pozive.

Aplikacije zaražene malverom VajraSpy koje su bile dostupne na Google Play su Rafaqat, Privee Talk, MeetMe, Let's Chat, Quick Chat i Chit Chat. U drugim prodavnicama aplikacija još uvek su dostupne aplikacije Hello Chat, YohooTalk, TikTalk, Nidus, GlowChat i Wave Chat, ali je broj ljudi koji su ih instalirali preko ovih platformi nepoznat.

VajraSpy je špijunski softver i RAT koji prikuplja lične podatke sa zaraženog uređaja, uključujući kontakte, evidencije poziva i SMS poruke, presreće i izvlači poruke iz popularnih aplikacija za šifrovanu komunikaciju kao što su WhatsApp i Signal, snima telefonske pozive, koristi kameru uređaja za snimanje slika, pretvarajući uređaj u alat za nadzor. Malver takođe presreće obaveštenja iz različitih aplikacija u realnom vremenu, pretražuje i eksfiltrira dokumente, slike, audio i druge vrste fajlova.

Moć VajraSpy leži u njegovoj modularnoj prirodi i prilagodljivosti, dok je obim njegovih špijunskih mogućnosti određen nivoom dozvola koje dobija na zaraženom uređaju.

ESET-ov istraživač Lukas Stefanko koji je otkrio ovu kampanju, iza koje stoji Patchwork APT grupa, kaže da korisnici treba da se uzdrže od preuzimanja sumnjivih aplikacija za ćaskanje koje im preporuče ljudi koje ne poznaju, jer je ovo uobičajena taktika koju sajber kriminalci već dugo koriste za infiltriranje uređaja.

Portparol Googlea je rekao da u kompaniji „ozbiljno shvataju bezbednost i privatnost“ i da ako se utvrdi da je neka aplikacija prekršila Googleove smernice, preduzimaju odgovarajuće mere. On je rekao i da su korisnici zaštićeni Google Play zaštitom, koja može da upozori korisnike na zlonamerne aplikacije, čak i kada te aplikacije nisu preuzete sa Google Play.

Foto: Pathum Danthanarayana / Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje

Trojanac Anatsa ponovo pronađen u aplikacijama na Google Play

Trojanac Anatsa ponovo pronađen u aplikacijama na Google Play

Istraživači iz firme ThreatFabric primetili su na Google Play pet aplikacija koje je preuzelo više od 150.000 korisnika koji su na taj način infic... Dalje

Android malver XLoader se širi preko SMS poruka

Android malver XLoader se širi preko SMS poruka

Istraživači iz kompanije McAfee otkrili su novu verziju Android malvera XLoader koji se širi uglavnom putem SMS poruka koje sadrže skraćeni URL k... Dalje

Lažna verzija popularne aplikacije LastPass u Apple App Storeu

Lažna verzija popularne aplikacije LastPass u Apple App Storeu

U Apple App Storeu pojavila se lažna aplikacija LassPass za koju se pretpostavlja da se koristi kao aplikacija za krađu lozinki korisnika. Kompanija... Dalje

Google će blokirati instaliranje aplikacija iz spoljnih izvora koje zahtevaju rizične dozvole

Google će blokirati instaliranje aplikacija iz spoljnih izvora koje zahtevaju rizične dozvole

Google pokreće pilot program za borbu protiv finansijskih prevara blokiranjem bočnog učitavanja Android APK fajlova koji zahtevaju pristup rizični... Dalje