Nova verzija Android trojanca Marcher krade lozinke za Facebook, Instagram, Gmail, Skype, WhatsApp i Viber

Mobilni telefoni, 22.08.2016, 07:30 AM

Nova verzija Android trojanca Marcher krade lozinke za Facebook, Instagram, Gmail, Skype, WhatsApp i Viber

Trojanac za Android, poznat pod nazivom Marcher, pojavio se 2013. godine. Prva verzija ovog malvera prikupljala je korisnička imena i lozinke, ali i informacije o kreditnim karticama korisnika. Malver bi čekao da žrtve otvore aplikaciju Google Play i zatim je prikazivao lažnu html stranicu tražeći od korisnika da unesu informacije o kreditnoj kartici. Lažna stranica je prekrivala aplikaciju Play i nije je bilo moguće ukloniti sa ekrana sve dok korisnik ne bi uneo tražene informacije.

U martu 2014. pojavile su se nove verzije malvera koje su ciljale aplikacije banaka, najpre onih u Nemačkoj. Pošto bi inficirao uređaj, malver bi svom komando-kontrolnom (C&C) serveru slao spisak instaliranih aplikacija. Ako bi među njima bile aplikacije nemačkih banaka, malver je prikazivao lažnu stranicu tražeći od žrtve da unese korisničko ime i lozinku za svoj račun. Ukradene podatke malver je slao C&C serveru. Ako na uređaju nije bilo aplikacije banke, malver je pokazivao lažnu stranicu preko aplikacije Google Play.

Kasnije je Marcher ciljao i korisnike banaka u Australiji, Francuskoj, Turskoj i SAD. Neke verzije malvera su ciljale i korisnike PayPala.

Marcher je prvobitno bio distriburian preko lažnih aplikacija Amazon i Google Play, preko lažnih porno sajtova gde je predstavljan kao ažuriranje za Adobe Flash Player, ali i preko SMS i email spama.

Stručnjaci kompanije Zscaler primetili su da se Marcher sada distribuira kao lažno ažuriranje za Android firmware. Stranica sa koje se širi malver je u funkciji zastrašivanja potencijalnih žrtava koje treba ubediti da su im uređaji ranjivi i podložni infekciji virusima. Da bi navodno sprečili krađu podataka sa uređaja, korisnici treba da instaliraju ovo lažno ažuriranje.

Da bi mogao da radi ono čemu je namenjen, Marcher traži administratorski pristup.

Kada se pojavio 2013., Macrcher je ciljao samo korisnike u Rusiji. Nova verzija to ne radi. Ona proverava odakle je uređaj, i obustavlja svoje aktivnosti ako se uređaj nalazi na teritoriji država bivšeg SSSR-a. Autor malvera očigedno želi da izbegne probleme na svom terenu, što implicira da su malver i njegov autor iz neke od ovih država.

Još jedna novina koju su stručnjaci Zscalera primetili kod nove verzije malvera je da on više ne prikazuje pomenutu fišing stranicu samo iznad aplikacije Play, kada korisnik otvori aplikaciju. Sada isto to radi i kada korisnik pokrene popularne aplikacije - Viber, Whatsapp, Skype, Facebook messenger, Facebook, Instagram, Chrome, Twitter, Gmail, UC Browser, Line.

I komunikacija sa C&C serverom je promenjena. Starije verzije su slale podatke u obliku običnog teksta preko HTTP, dok ih nova verzija šalje šifrovane preko SSL.

“Ove stalne promene jasno ukazuju na aktivni razvoj malvera koji se konstantno razvija, što ga čini jednom od najraširenijih pretnji Android uređajima”, kažu iz Zscalera.

Ako ne biste da se nađete među žrtvama ovog malvera, uvek preuzimajte aplikacije iz proverenih izvora, kao što je Googleova prodavnica Play.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google kaže da svakog dana provere 50 milijardi aplikacija da bi zaštitili korisnike od malicioznih aplikacija

Google kaže da svakog dana provere 50 milijardi aplikacija da bi zaštitili korisnike od malicioznih aplikacija

Google je objavio nove podatke koji ilustruju napore kompanije da poveća bezbednost korisnika Androida, otkrivajući da sada mnogo više pažnje po... Dalje

Clipper malver zamenjuje Bitcoin i Ethereum adrese korisnika adresama napadača

Clipper malver zamenjuje Bitcoin i Ethereum adrese korisnika adresama napadača

Još jedan dan, još jedan malver koji ugrožava korisnike Androida koji aplikacije preuzimaju iz Googleove Play prodavnice. Ovog puta istraživači k... Dalje

Opera za Android dobija VPN podršku

Opera za Android dobija VPN podršku

Najnovija beta verzija pregledača Opera za Android donosi ugrađenu VPN funkciju, nakon što je proizvođač ranije predstavio sličnu funkcionalnost... Dalje

Android telefon može biti hakovan dok gledate sliku

Android telefon može biti hakovan dok gledate sliku

Budite oprezni kada na svom pametnom telefonu otvarate sliku koju ste preuzeli sa interneta ili primili preko poruke ili email aplikacije. Samo gledan... Dalje

Korisnici iPhonea sada mogu zaključati WhatsApp pomoću Face ID i Touch ID

Korisnici iPhonea sada mogu zaključati WhatsApp pomoću Face ID i Touch ID

Najnovije ažuriranje WhatsAppa za iOS donosi novu funkciju koja korisnicima omogućava da zaključaju pristup aplikaciji koristeći Touch ID ili Fa... Dalje