Malver u aplikacijama na Google Play primećen tek posle dve i po godine
Mobilni telefoni, 02.02.2024, 11:30 AM

Android trojanac za daljinski pristup (RAT) VajraSpy pronađen je u 12 aplikacija, od kojih je šest pronađeno na Google Play odakle su se mogle preuzeti od 1. aprila 2021. do 10. septembra 2023. Tokom tog perioda, aplikacije su iz Googleove prodavnice preuzete oko 1400 puta. Aplikacije, koje su sada uklonjene sa Google Play, i dalje su dostupne u drugim prodavnicama aplikacija.
Kada se instalira na uređaju, VajraSpy može da ukrade lične podatke, uključujući kontakte i poruke, a u zavisnosti od datih dozvola, čak i da snima telefonske pozive.
Aplikacije zaražene malverom VajraSpy koje su bile dostupne na Google Play su Rafaqat, Privee Talk, MeetMe, Let's Chat, Quick Chat i Chit Chat. U drugim prodavnicama aplikacija još uvek su dostupne aplikacije Hello Chat, YohooTalk, TikTalk, Nidus, GlowChat i Wave Chat, ali je broj ljudi koji su ih instalirali preko ovih platformi nepoznat.
VajraSpy je špijunski softver i RAT koji prikuplja lične podatke sa zaraženog uređaja, uključujući kontakte, evidencije poziva i SMS poruke, presreće i izvlači poruke iz popularnih aplikacija za šifrovanu komunikaciju kao što su WhatsApp i Signal, snima telefonske pozive, koristi kameru uređaja za snimanje slika, pretvarajući uređaj u alat za nadzor. Malver takođe presreće obaveštenja iz različitih aplikacija u realnom vremenu, pretražuje i eksfiltrira dokumente, slike, audio i druge vrste fajlova.
Moć VajraSpy leži u njegovoj modularnoj prirodi i prilagodljivosti, dok je obim njegovih špijunskih mogućnosti određen nivoom dozvola koje dobija na zaraženom uređaju.
ESET-ov istraživač Lukas Stefanko koji je otkrio ovu kampanju, iza koje stoji Patchwork APT grupa, kaže da korisnici treba da se uzdrže od preuzimanja sumnjivih aplikacija za ćaskanje koje im preporuče ljudi koje ne poznaju, jer je ovo uobičajena taktika koju sajber kriminalci već dugo koriste za infiltriranje uređaja.
Portparol Googlea je rekao da u kompaniji „ozbiljno shvataju bezbednost i privatnost“ i da ako se utvrdi da je neka aplikacija prekršila Googleove smernice, preduzimaju odgovarajuće mere. On je rekao i da su korisnici zaštićeni Google Play zaštitom, koja može da upozori korisnike na zlonamerne aplikacije, čak i kada te aplikacije nisu preuzete sa Google Play.
Foto: Pathum Danthanarayana / Unsplash

Izdvojeno
Vaša eSIM kartica možda nije bezbedna koliko mislite

Poljski istraživači iz Security Exploration tima uspeli su da hakuju čip koji čuva profile eSIM kartica (ugrađenih SIM kartica), čime su otvoril... Dalje
Android 16 korisnicima Chrome-a donosi proširenu Naprednu zaštitu
Ako spadate u rizične korisnike koji mogu biti meta špijunskog softvera i naprednih napada, ovo je dobra vest za vas. Sa dolaskom Android 16, Google... Dalje
U popularnoj PDF aplikaciji na Google Play otkriven opasni bankarski trojanac Anatsa

Zamislite sledeću situaciju: preuzmete običnu aplikaciju za pregled PDF fajlova. Radi besprekorno, ima hiljade preuzimanja, odlične ocene i sve izg... Dalje
TapTrap: Nevidljiva prevara na Android telefonima

Zamislite da igrate igricu na telefonu, tapkate po ekranu, a u pozadini, ne znajući, upravo ste dali pristup kameri nekoj sumnjivoj stranici, obrisal... Dalje
Mobilni malver: Nevidljiva pretnja u vašem džepu
.jpg)
Broj korisnika pametnih telefona raste neverovatnom brzinom, a sa njima i broj pretnji koje vrebaju iz mobilnih telefona. Moderni pametni telefoni dan... Dalje
Pratite nas
Nagrade