Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Mobilni telefoni, 08.01.2015, 07:56 AM

Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Istraživači firme Lookout nedavno su otkrili da aplikacija koja je predstavljana kao alat za zaštitu podataka sa Android uređaja ustvari krade informacije o telefonu i aktivnostima korisnika.

SocialPath je zlonamerni program koji je predstavljan kao pomoć korisnicima u zaštiti njihove privatnosti, odnosno kao alat koji navodno upozorava korisnika svaki put kada neka njegova fotografija bude postavljena negde na internetu.

Istraživači firme Lookout otkrili su jednu verziju ovog malvera u Play prodavnici aplikacija i odmah obavestili Google o tome. Google je spornu aplikaciju ubrzo uklonio sa Google Play.

Aplikacija koju na koju su upozorili istraživači nudila je nešto drugačiju uslugu korisnicima - backup kontakata korisnika. Korisnicima se obećavalo da će aplikaciji uskoro biti dodatke nove funkcionalnosti, kao što su čuvanje fotografija, video snimaka i drugih sadržaja, kojima korisnici mogu da pristupe u slučaju gubitka telefona.

SocialPath je uglavnom ciljao na korisnike Androida u Libanu, Sudanu i Omanu, ali su među žrtvama kampanje distribucije ovog malvera i korisnici iz Evrope, u kojoj je zabeleženo 7% ukupnog broja klikova na skraćene linkove koji su distribuirani preko Twittera i WhatsAppa. Da bi privukli korisnike da kliknu na link spameri su koristili poruke kao što je “I found your private photos here [link] click to see”, i slične. Linkovi su skraćivani pomoću Bit.ly servisa.

Da bi korisnik koji je dobio ovakvu poruku i kliknuo na link mogao da koristi servis, morao je da da niz privatnih informacija kao što su ime i prezime, email adresa, broj telefona, država u kojoj živi i lična fotografija.

Ovo nisu jedine informacije koje je malver slao serveru za komadnu i kontrolu (C&C). Malver je krišom prikupljao i druge informacije koje je izvlačio sa uređaja, kao što su kontakti, SMS poruke, detaljne informacije o pozivima, kao i informacije o uređaju.

U početku, tokom registracije korisnika, malver prikazuje svoju ikonu, ali kada se završi proces registracije, malver uklanja ikonu kako bi prikrio svoje prisustvo na telefonu.

Malver može da poziva bilo koji broj koji odredi C&C server, kao i da automatski prekine poziv posle određenog vremena. Iako istraživači nisu sigurni kako su autori malvera koristili ovu funkcionalnost u ovom slučaju, slična taktika je i ranije korišćena za zaradu od pozivanja premium brojeva, posle čega čega se brišu tragovi poziva da bi se prikrile aktivnosti malvera na telefonu.

Bez obzira sa kojim je ciljem korišćen SocialPath, kao alat za političku špijunažu ili u sklopu neke fišing šeme sa finansijskim motivima, stručnjaci savetuju korisnicima da budu posebno oprezni kada su u pitanju alati koje koriste za zaštitu svojih podataka.

Oprez, između ostalog, podrazumeva da se aplikacije preuzimaju samo od pouzdanih programera, da se obrati pažnja na ocene drugih korisnika, da se preuzimaju provereni i pouzdani programi, posebno ako je reč o alatima za zaštitu osetljivih informacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Nakon medijskih izveštaja da čitač otiska prsta u Samsung Galaxy S10 telefonima otključava uređaj i kad skenira neregistrovane otiske prstiju pre... Dalje

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Par iz Velike Britanije primetio je čudnu grešku na svom Samsung Galaxy S10 koja omogućava da se zaobiđe čitač otiska prsta kako bi se otključ... Dalje

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje