Otkriven malver maskiran u igricu ''Bad Piggies'' na Google Play

Mobilni telefoni, 14.06.2013, 09:03 AM

Otkriven malver maskiran u igricu ''Bad Piggies'' na Google Play

Čuli ste za igricu “Bad Pigs”? Ili je ipak naziv igrice “Bad Piggies”?

Stručnjaci kompanije F-Secure otkrili su aplikaciju za Android nazvanu “Bad Pigs” koja je skoro identična aplikaciji “Bad Piggies” i koja od korisnika prilikom instalacije zahteva dozvolu za promene podešavanja i pristup podacima.

Neko se dosetio da korisnicima Google Play marketa ponudi malicioznu aplikaciju koja je naizgled slična popularnoj igrici “Bad Piggies”. I prevara je uspela. Pre nego što je primećena, ova aplikacija je preuzeta 10000 puta.

Stručnjaci F-Secure odmah su prijavili Google-u da se maliciozna aplikacija koja koristi istu ilustraciju i opis aplikacije kao i “Bad Piggies” pojavila na Google Play. Jedina vidljiva razlika između legitimne i maliciozne aplikacije je u nazivu i u autorima. “Bad Piggies” potpisuje kompanija Rovio, a “Bad Pigs” neko ko se potpisuje sa “Dan Strokes”.

Google je odmah povukao malicioznu aplikaciju sa marketa.

“Bad Piggies” je jedna od najpopularnijih igrica na Google Play, čiji je proizvođač kompanija Rovio, koja je razvila i “Angry Birds”. Popularnost je razlog zbog čega se hakeri odlučuju da sakriju svoje malvere tako što ih maskiraju u poznate igrice.

Oni koji su preuzeli “Bad Pigs” nehotice su preuzeli i malver. Igrica traži od korisnika veliki broj dozvola, uključujući i onu za menjanje podešavanja, pristup personalnim podacima i drugo.

Iako Google Play ima filtere koji otrkivaju i blokiraju aplikacije sa malverima, špijunskim programima i Trojancima, neke takve aplikacije ipak uspevaju da pronađu pukotine u sistemu, što se dogodilo u više navrata prethodnih nekoliko godina. To je uspelo i aplikaciji “Bad Pigs” koja je debitovala na Google Play marketu 25. maja ove godine.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje