Novi OpFake malver za Android dolazi u paketu sa Opera Mini brauzerom

Mobilni telefoni, 26.07.2012, 11:04 AM

Novi OpFake malver za Android dolazi u paketu sa Opera Mini brauzerom

Istraživači GFI Labs otkrili su novu verziju OpFake malvera koja se pojavila u paketu sa Opera Mini brauzerom za mobilne telefone. Potencijalne žrtve malvera su korisnici Android telefona.

Malver je osposobljen da krade novac od korisnika zaraženih telefona šaljući SMS poruke na premijum brojeve koji se naplaćuju po posebnoj višoj tarafi. Slanje SMS poruka i prikupljanje podataka o zaraženom uređaju su aktivnosti malvera koje se odvijaju tiho, u pozadini, tako da korisnik toga nije svetan.

Za razliku od ranijih verzija OpFake malvera, nova verzija je maskirana popularnim brauzerom za mobilne telefone Opera Mini. Šta više, korisnik koji preuzme OpFake malver zaista preuzima i kopiju brauzera za mobilne telefone. Napadači su napravili lažni Opera Mini veb sajt očigledno sa idejom da ohrabre korisnike da preuzmu brauzer. Klik na link koji se nalazi na tom sajtu pokreće preuzimanje paketa pod nazivom “opera_mini_65.apk”.

Tokom instalacije korisnik Android telefona koji je naseo na prevaru će videti dve stranice sa zahtevom da se odobri instalacija. Prvi takav zahtev dolazi od samog malvera koji traži dozvolu za čitanje i izmenu svih SMS i MMS poruka, svih kontakata koji se nalaze na telefonu korisnika kao i dozvolu za izmene i brisanje SD kartice.

Kada se nađe na Android uređaju, malver će preusmeriti korisnika ka legitimnoj stranici za preuzimanje Opera Mini brauzera, i to verovatno sa ciljem da bi instalacija malvera izgledala autentično. Ukoliko korisnik odluči da instalra brauzer, legitimna verzija Opera Mini brauzera će se pojaviti na njegovom telefonu. Ali malver ostaje u pozadini i nastavlja svoje aktivnosti.

Prva takva aktivnost je slanje SMS poruke ka premijum broju koji je pod kontrolom napadača. Zaraženi Android se povezuje sa serverom za komandu i kontrolu kako bi dobio instrukcije za malver.

Podaci koje OpFake malver prikuplja o svakom zaraženom uređaju su: lokacija (država u kojoj se nalazi korisnik), operater, verzija operativnog sistema, model telefona, i ID uređaja (IMEI).

Savet stručnjaka korisnicima je da preuzimaju aplikacije samo sa sajtova proizvođača i zvaničnog online marketa. S obzirom da je veoma teško proceniti pouzdanost marketa i sajtova koji nude aplikacije za Android, najbolji izbor je zvničan Google Play market.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bankarski trojanac Faketoken šalje uvredljive SMS poruke sa zaraženih telefona

Bankarski trojanac Faketoken šalje uvredljive SMS poruke sa zaraženih telefona

Bankarski trojanac za Android uređaje Faketoken već dugo je prisutan - 2014. godine kada je prvi put primećen bio je, prema podacima kompanije Kas... Dalje

Više od 600 miliona korisnika instaliralo aplikacije koje posle isteka probnog perioda i deinstalacije naplaćuju korišćenje

Više od 600 miliona korisnika instaliralo aplikacije koje posle isteka probnog perioda i deinstalacije naplaćuju korišćenje

Istraživači kompanije Sophos kažu da su otkrili niz „fleeceware“ aplikacija koje je preuzelo i instaliralo više od 600 miliona Android... Dalje

Google iz Play prodavnice uklonio 1700 aplikacija zaraženih malverom Joker

Google iz Play prodavnice uklonio 1700 aplikacija zaraženih malverom Joker

Od 2017. skener Play Protect Google Play prodavnice otkrio je i uklonio oko 1700 aplikacija zaraženih malverom Joker (takođe poznatim i pod nazivom ... Dalje

Hakeri upali u Samsung Cloud naloge slavnih ličnosti

Hakeri upali u Samsung Cloud naloge slavnih ličnosti

Nepoznati napadači hakovali su Samsung Cloud naloge brojnih slavnih ličnosti u Južnoj Koreji, među kojima su glumci, pop zvezde i kuvari, iz kojih... Dalje

Jeftini telefoni koje američka vlada obezbeđuje za siromašne, isporučuju se sa kineskim malverima

Jeftini telefoni koje američka vlada obezbeđuje za siromašne, isporučuju se sa kineskim malverima

Program Lifeline Assistance koji je vlada Sjedinjenih Država pokrenula kako bi domaćinstvima sa malim primanjima omogućila pristup tehnologiji no... Dalje