Opasni malveri pronađeni u brojnim aplikacijama na Google Play
Mobilni telefoni, 19.07.2022, 11:00 AM

Google je uklonio na desetine aplikacija iz Play prodavnice koje su inficirale uređaje korisnika koji su ih preuzimali malverima Joker, Facestealer i Coper. Iako se zvanična Googleova prodavnica aplikacija za Android smatra jednim od najbezbednijih izvora aplikacija, prevaranti su u više navrata pronalazili načine da se provuku pored Googleovih bezbednosnih barijera, u nadi da će namamiti korisnike da preuzmu aplikacije sa malverom.
Aplikacije inficirane malverima Joker, Facestealer i Coper Googleu su prijavili istraživači iz kompanije Zscaler, posle čega ih je kpmpanija odmah uklonila iz Play prodavnice.
Kategorizovan kao fleeceware, Joker (Bread) je dizajniran da pretplati korisnike na servise koji se plaćaju ili da poziva premijum brojeve, ali istovremeno i prikuplja SMS poruke, liste kontakata i informacije o uređaju. Prvi put je primećen u Play prodavnici 2017. godine
Dve kompanije za sajber bezbednost, Zscaler i Pradeo, otkrile su ukupno 53 aplikacije inficirane malverom Joker, koje su iz Play prodavnice preuzete zbirno više od 330.000 puta. Aplikacije u kojima je otkriven Joker su Universal PDF Scanner, Private Messenger, Premium SMS, Smart Messages, Text Emoji SMS, Blood Pressure Checker, Funny Keyboard, Memory Silent Camera, Custom Themed Keyboard, Light Messages, Themes Photo Keyboard, Send SMS, Themes Chat Messenger, Instant Messenger, Cool Keyboard, Fonts Emoji Keyboard, Mini PDF Scanner, Smart SMS Messages, Creative Emoji Keyboard, Fancy SMS, Fonts Emoji Keyboard, Personal Message, Funny Emoji Message, Magic Photo Editor, Professional Messages, All Photo Translator, Chat SMS, Smile Emoji, Wow Translator, All Language Translate, Cool Messages, Blood Pressure Diary, Chat Text SMS, Hi Text SMS, Emoji Theme Keyboard, iMessager, Text SMS, Camera Translator, Come Messages, Painting Photo Editor, Rich Theme Message, Quick Talk Message, Advanced SMS, Professional Messenger, Classic Game Messenger, Style Message, Private Game Messages, Timestamp Camera i Social Message.
Osim Jokera, u Googleovoj prodavnici aplikacija otkrivene su i aplikacije inficirane malverima Facestealer i Coper. Dok prvi omogućava operaterima da izvlače Facebook lozinke i tokene za autentifikaciju, Coper koji je naslednik malvera Exobot, funkcioniše kao bankarski trojanac koji može da ukrade širok spektar informacija.
Coper je sposoban za presretanje i slanje SMS poruka, slanje USSD zahteva za slanje poruka, keylogging, zaključavanje/otključavanje ekrana uređaja i izvođenje napada sa preklapanjem ekrana lažnim prozorima lažnih aplikacija. Malver može da spreči deinstaliranje i omogućavanje napadačima da preuzmu kontrolu i izvršavaju komande na inficiranom uređaju preko C2 servera.
Ovaj malver, kao i drugi bankarski trojanci, zloupotrebljava uslugu pristupačnosti Androida kako bi dobio potpunu kontrolu nad telefonom žrtve.
Aplikacije u kojima su pronađeni Facestealer i Coper su Vanilla Camera i Unicc QR Scanner.
Pored uobičajenih preporuka kada je u pitanju preuzimanje aplikacija iz prodavnica aplikacija, korisnicima se preporučuje da se takođe uzdrže od davanja nepotrebnih dozvola aplikacijama i da proveravaju informacije o programerima, da čitaju recenzije drugih korisnika i pažljivo pročitaju politike privatnosti aplikacija.

Izdvojeno
Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima, što ih čini veoma ranjivim na sajber napade. Ovo je podatak iz izveštaja ... Dalje
Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Programer aplikacija i istraživač bezbednosti Giljerme Rembo otkrio je ranjivost u iOS-u koja može omogućiti napadačima da daljinski blokiraju i... Dalje
WhatsApp uvodi novu opciju za zaštitu privatnosti

WhatsApp je uveo novu funkciju za zaštitu privatnosti pod nazivom „Advanced Chat Privacy“ koja omogućava korisnicima da spreče učesni... Dalje
Novi Android malver može da isprazni vaš račun u banci

Istraživači bezbednosti iz kompanije Cleafy upozoravaju na novi Android malver koji koristi NFC tehnologiju za krađu platne kartice dok žrtva razg... Dalje
Android dobija funkciju automatskog restartovanja koja blokira izvlačenje podataka sa zaplenjenih ili ukradenih uređaja

Google uvodi novi bezbednosni mehanizam za Android uređaje koji će automatski restartovati zaključane, nekorišćene uređaje nakon tri uzastopna... Dalje
Pratite nas
Nagrade