Novi trojanac za Android OmniRAT širi se preko SMS poruka

Mobilni telefoni, 09.11.2015, 00:30 AM

Novi trojanac za Android OmniRAT širi se preko SMS poruka

Novi trojanac za daljinski pristup Android uređajima je na tržištu, gde se prodaje pod imenom OmniRAT. OmniRAT je delo tima nemačkih programera koje se prodaje po cenama koje se kreću između 25 i 50 dolara, što je deset puta jeftinije od konkurentskih trojanaca kao što je DroidJack.

RAT (Remote Access Trojan, RAT) je skraćenica za malver koji omogućava napadačima da kradu podatke sa inficiranog uređaja, špijunira korisnika i da kontroliše inficirani uređaj.

OmniRAT je sličan DroidJacku, programu koji je pre neki dan bio vest kada su uhapšene osobe koje su osumnjičene da su kupile ovog trojanca. Kao i DroidJack, i OmniRAT omogućava dobijanje adminstratorske kontrole nad bilo kojim Android uređajem.

Međutim, za razliku od DroidJacka i drugih konkurentskih trojanaca za daljinski pristup, OmniRAT dolazi sa integrisanom podrškom za kontrolu Windows, Linux i Mac računara, što slični alati nemaju.

Softver kao što je RAT nije sam po sebi nelegalan, jer ga koriste i programeri u svom svakodnevnom poslu. Međutim, ovakvi alati su nelegalni ako se koriste zlonamerno.

Tako su istraživači Avasta otkrili da se u jednoj kampanji koristi OmniRAT, koji se širi preko SMS poruka i tehnika društvenog inženjeringa.

Žrtve dobijaju jednostavno SMS obaveštenje da im je poslata MMS poruka koja ne može da bude direktno poslata na njihov telefon zbog Stagefright baga. Zbog toga se žrtvama sugeriše da u roku od tri dana sa svog broja telefona pristupe MMS-u preko bit.ly linka u browseru i da unesu PIN kod iz SMS poruke i svoj broj telefona. To će pokrenuti preuzimanje Android aplikacije a ako su korisnici neoprezni toliko da otvore i instaliraju preuzetu aplikaciju, aplikacija će obavestiti korisnika da su MMS podešavanja promenjena i da je ikona “MMS Retrieve” dodata početnom ekranu.

Pokretanje aplikacije MMS Retrieve instalira OmniRAT, a tom prilikom se od korisnika traže brojne dozvole.

Ako korisnik ne obraća pažnju na te dozvole i samo klikće na Install i Next, OmniRAT će preuzeti potpunu kontrolu nad uređajem. To znači da će moći da obavlja telefonske pozive, šalje SMS poruke, snima zvuk, dobije spisak svih instaliranih aplikacija, pristupa istoriji pretrage interneta, pristupa kontaktima, izvršava komande, dobija informacije o bateriji i Bluetoothu i mnogo toga još.

Mnoge aplikacije koje korisnici preuzimaju iz Google Play prodavnice takođe traže ovakve dozvole. Međutim, ključna razlika je u tome što se aplikacije preuzimaju iz Google Play prodavnice, što nije slučaj sa ovom aplikacijom koja se preuzima iz nepouzdanog izvora zbog čega sa dozvolama treba biti veoma oprezan.

OmniRAT daje napadačima potpunu kontrolu nad uređajem, a čak i ako žrtva obriše ikonu "MMS Retrieve", OmniRAT ostaje na uređaju. Žrtva ne zna da njen uređaj kontroliše neko drugi i da se sve što uređaj zabeleži šalje serveru u Rusiji.

Osim toga, kada sajber kriminalci imaju pristup nad kontaktima u telefonu, oni mogu širiti malver među kontaktima žrtve. SMS poruke koje šalje malver izgledaju kao da dolaze od poznatih osoba kojima žrtva veruje, zbog čega bi mnoge verovatno kliknule na link.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje

Signal uveo podršku za korisnička imena u aplikaciji

Signal uveo podršku za korisnička imena u aplikaciji

Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje