Otkriven još jedan malver na novim, jeftinim Android telefonima

Mobilni telefoni, 07.12.2014, 21:55 PM

Otkriven još jedan malver na novim, jeftinim Android telefonima

Dok izlazite iz prodavnice srećni zbog novog mobilnog telefona koji ste upravo kupili verovatno nikada ne biste pomislili da je on već zaražen malverom. Međutim, koliko god ta pretpostavka izgledala razumno, to nije uvek slučaj, o čemu svedoči novi malver koji su istraživači firme Lookout nazvali DeathRing.

DeathRing je kineski trojanac preinstaliran na brojnim modelima smart telefona koji su veoma traženi u azijskim i afričkim zemljama.

Istraživači Lookouta su otkrili ovog trojanca na kopiji Samsung GS4/Note II, različitim modelima TECNO i Gionee uređaja, na Polytron Rocket S2350, Hi-Tech Amaze Tab, Karbonn TA-FONE A34/A37, Jiayu GS4 (kopija Galaxy S4), Haier H7 i u modelu nepoznatog proizvođača i9502+ koji je kopija Samsungovog telefona.

Trojanac je predstavljen kao aplikacija za melodije za zvono na telefonu, ali zapravo aplikacija preuzima SMS i WAP sadržaj sa servera za komandu i kontrolu na žrtvin telefon. Taj sadržaj se zatim može zlonamerno iskoristiti.

Na primer, DeathRing može iskoristiti SMS sadržaj za “pecanje” žrtvinih privatnih podataka tako što korisnik dobija lažne SMS poruke u kojima se zahtevaju takvi podaci (SMS fišing). Takođe, ovaj malver se može iskoristiti i za preuzmanje i drugih malvera.

Malver se aktivira na dva načina, a oba zavise od žrtve, korisnika telefona.

Malver će se aktivirati pošto se telefon restartuje pet puta. Prilikom petog restartovanja, malver se pokreće. Drugi način za aktivaciju malvera je da žrtva aktivno koristi uređaj najmanje 50 puta.

Najviše telefona zaraženih ovim malverom trenutno ima u Vijetnamu, Indoneziji, Indiji, Nigeriji, na Tajvanu i u Kini. Infekcije su otkrivene i u Keniji, Tanzaniji, Ugandi i drugim zemljama. U Lookoutu kažu da u ovom trenutku nije poznato odakle potiče malver. Detekcija je u ovom trenutku “umerena”, ali to ovaj malver ne čini manje opasnim s obzirom da je pronađen na jeftinijim i samim tim popularnijim uređajima.

S obzirom da je malver nemoguće ukloniti, istraživači savetuju korisnicima da instaliraju neki mobilni antivirus i da prilikom kupovine provere da li su im uređaji zaraženi ovim ili nekim drugim preinstaliranim malverom. U slučaju da pronađu nešto sumnjivo, treba se obratiti prodavcu i tražiti povraćaj novca.

Iz Lookouta podsećaju da ovo nije prvi put da malver kao što je ovaj dolazi “upakovan” sa novim uređajima. Ranije ove godine, neke verzije malvera MouaBad takođe su pronađene na novim uređajima koji su se prodavali u Kini, Indiji i na Filipinima.

I ruski proizvođač antivirusa Doctor Web je nedavno otkrio trojanca u firmwareu brojnih jeftinih Android uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Jedan od najvećih problema sa Samsung telefonima je nekonzistentnost ažuriranja, jer južnokorejskoj kompaniji obično treba više vremena za ispor... Dalje