Opasni malveri pronađeni u brojnim aplikacijama na Google Play

Mobilni telefoni, 19.07.2022, 11:00 AM

Opasni malveri pronađeni u brojnim aplikacijama na Google Play

Google je uklonio na desetine aplikacija iz Play prodavnice koje su inficirale uređaje korisnika koji su ih preuzimali malverima Joker, Facestealer i Coper. Iako se zvanična Googleova prodavnica aplikacija za Android smatra jednim od najbezbednijih izvora aplikacija, prevaranti su u više navrata pronalazili načine da se provuku pored Googleovih bezbednosnih barijera, u nadi da će namamiti korisnike da preuzmu aplikacije sa malverom.

Aplikacije inficirane malverima Joker, Facestealer i Coper Googleu su prijavili istraživači iz kompanije Zscaler, posle čega ih je kpmpanija odmah uklonila iz Play prodavnice.

Kategorizovan kao fleeceware, Joker (Bread) je dizajniran da pretplati korisnike na servise koji se plaćaju ili da poziva premijum brojeve, ali istovremeno i prikuplja SMS poruke, liste kontakata i informacije o uređaju. Prvi put je primećen u Play prodavnici 2017. godine

Dve kompanije za sajber bezbednost, Zscaler i Pradeo, otkrile su ukupno 53 aplikacije inficirane malverom Joker, koje su iz Play prodavnice preuzete zbirno više od 330.000 puta. Aplikacije u kojima je otkriven Joker su Universal PDF Scanner, Private Messenger, Premium SMS, Smart Messages, Text Emoji SMS, Blood Pressure Checker, Funny Keyboard, Memory Silent Camera, Custom Themed Keyboard, Light Messages, Themes Photo Keyboard, Send SMS, Themes Chat Messenger, Instant Messenger, Cool Keyboard, Fonts Emoji Keyboard, Mini PDF Scanner, Smart SMS Messages, Creative Emoji Keyboard, Fancy SMS, Fonts Emoji Keyboard, Personal Message, Funny Emoji Message, Magic Photo Editor, Professional Messages, All Photo Translator, Chat SMS, Smile Emoji, Wow Translator, All Language Translate, Cool Messages, Blood Pressure Diary, Chat Text SMS, Hi Text SMS, Emoji Theme Keyboard, iMessager, Text SMS, Camera Translator, Come Messages, Painting Photo Editor, Rich Theme Message, Quick Talk Message, Advanced SMS, Professional Messenger, Classic Game Messenger, Style Message, Private Game Messages, Timestamp Camera i Social Message.

Osim Jokera, u Googleovoj prodavnici aplikacija otkrivene su i aplikacije inficirane malverima Facestealer i Coper. Dok prvi omogućava operaterima da izvlače Facebook lozinke i tokene za autentifikaciju, Coper koji je naslednik malvera Exobot, funkcioniše kao bankarski trojanac koji može da ukrade širok spektar informacija.

Coper je sposoban za presretanje i slanje SMS poruka, slanje USSD zahteva za slanje poruka, keylogging, zaključavanje/otključavanje ekrana uređaja i izvođenje napada sa preklapanjem ekrana lažnim prozorima lažnih aplikacija. Malver može da spreči deinstaliranje i omogućavanje napadačima da preuzmu kontrolu i izvršavaju komande na inficiranom uređaju preko C2 servera.

Ovaj malver, kao i drugi bankarski trojanci, zloupotrebljava uslugu pristupačnosti Androida kako bi dobio potpunu kontrolu nad telefonom žrtve.

Aplikacije u kojima su pronađeni Facestealer i Coper su Vanilla Camera i Unicc QR Scanner.

Pored uobičajenih preporuka kada je u pitanju preuzimanje aplikacija iz prodavnica aplikacija, korisnicima se preporučuje da se takođe uzdrže od davanja nepotrebnih dozvola aplikacijama i da proveravaju informacije o programerima, da čitaju recenzije drugih korisnika i pažljivo pročitaju politike privatnosti aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Osnivač Telegrama kritikovao Apple zbog dvonedeljnog zastoja sa ažuriranjem aplikacije

Osnivač Telegrama kritikovao Apple zbog dvonedeljnog zastoja sa ažuriranjem aplikacije

Predstojeće ažuriranje Telegrama zaglavljeno je u Appleovom procesu pregleda aplikacija dve nedelje „bez objašnjenja“, objavio je dire... Dalje

Nova pravila Google Play prodavnice zabranjuju ometajuće reklame i lažno predstavljanje aplikacija

Nova pravila Google Play prodavnice zabranjuju ometajuće reklame i lažno predstavljanje aplikacija

Google pokušava da reši problem sa agresivnim reklamama koje se ne mogu preskočiti u Android aplikacijama i uopšte loše ponašanje programera i a... Dalje

Milioni korisnika inficirali telefone malverom iz aplikacija koje se reklamiraju na Facebooku

Milioni korisnika inficirali telefone malverom iz aplikacija koje se reklamiraju na Facebooku

Nekoliko adware aplikacija koje se agresivno promovišu na Facebooku kao čistači sistema i optimizatori za Android uređaje privukle su milione kori... Dalje

Ove Android aplikacije vam mogu ukrasti novac, deinstalirajte ih odmah sa telefona

Ove Android aplikacije vam mogu ukrasti novac, deinstalirajte ih odmah sa telefona

Istraživači iz kompanije TrendMicro otkrili su u Google Play prodavnici veći broj aplikacija u kojima je sakriven malver čiji je cilj prikupljanje... Dalje

Samsung najavio novu funkciju koja će sakriti vaše fotografije i poruke dok vam je telefon na popravci

Samsung najavio novu funkciju koja će sakriti vaše fotografije i poruke dok vam je telefon na popravci

Samsung uvodi novu zanimljivu funkciju nazvanu „Režim popravke“ (Repair Mode). Verovatno ste se bar jednom našli u situaciji da ste mora... Dalje