Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Mobilni telefoni, 08.01.2015, 07:56 AM

Otkriven malver na Google Play koji je predstavljan kao aplikacija za backup kontakata

Istraživači firme Lookout nedavno su otkrili da aplikacija koja je predstavljana kao alat za zaštitu podataka sa Android uređaja ustvari krade informacije o telefonu i aktivnostima korisnika.

SocialPath je zlonamerni program koji je predstavljan kao pomoć korisnicima u zaštiti njihove privatnosti, odnosno kao alat koji navodno upozorava korisnika svaki put kada neka njegova fotografija bude postavljena negde na internetu.

Istraživači firme Lookout otkrili su jednu verziju ovog malvera u Play prodavnici aplikacija i odmah obavestili Google o tome. Google je spornu aplikaciju ubrzo uklonio sa Google Play.

Aplikacija koju na koju su upozorili istraživači nudila je nešto drugačiju uslugu korisnicima - backup kontakata korisnika. Korisnicima se obećavalo da će aplikaciji uskoro biti dodatke nove funkcionalnosti, kao što su čuvanje fotografija, video snimaka i drugih sadržaja, kojima korisnici mogu da pristupe u slučaju gubitka telefona.

SocialPath je uglavnom ciljao na korisnike Androida u Libanu, Sudanu i Omanu, ali su među žrtvama kampanje distribucije ovog malvera i korisnici iz Evrope, u kojoj je zabeleženo 7% ukupnog broja klikova na skraćene linkove koji su distribuirani preko Twittera i WhatsAppa. Da bi privukli korisnike da kliknu na link spameri su koristili poruke kao što je “I found your private photos here [link] click to see”, i slične. Linkovi su skraćivani pomoću Bit.ly servisa.

Da bi korisnik koji je dobio ovakvu poruku i kliknuo na link mogao da koristi servis, morao je da da niz privatnih informacija kao što su ime i prezime, email adresa, broj telefona, država u kojoj živi i lična fotografija.

Ovo nisu jedine informacije koje je malver slao serveru za komadnu i kontrolu (C&C). Malver je krišom prikupljao i druge informacije koje je izvlačio sa uređaja, kao što su kontakti, SMS poruke, detaljne informacije o pozivima, kao i informacije o uređaju.

U početku, tokom registracije korisnika, malver prikazuje svoju ikonu, ali kada se završi proces registracije, malver uklanja ikonu kako bi prikrio svoje prisustvo na telefonu.

Malver može da poziva bilo koji broj koji odredi C&C server, kao i da automatski prekine poziv posle određenog vremena. Iako istraživači nisu sigurni kako su autori malvera koristili ovu funkcionalnost u ovom slučaju, slična taktika je i ranije korišćena za zaradu od pozivanja premium brojeva, posle čega čega se brišu tragovi poziva da bi se prikrile aktivnosti malvera na telefonu.

Bez obzira sa kojim je ciljem korišćen SocialPath, kao alat za političku špijunažu ili u sklopu neke fišing šeme sa finansijskim motivima, stručnjaci savetuju korisnicima da budu posebno oprezni kada su u pitanju alati koje koriste za zaštitu svojih podataka.

Oprez, između ostalog, podrazumeva da se aplikacije preuzimaju samo od pouzdanih programera, da se obrati pažnja na ocene drugih korisnika, da se preuzimaju provereni i pouzdani programi, posebno ako je reč o alatima za zaštitu osetljivih informacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Lažna aplikacija ''Updates for Samsung'' prevarila više od 10 miliona korisnika

Jedan od najvećih problema sa Samsung telefonima je nekonzistentnost ažuriranja, jer južnokorejskoj kompaniji obično treba više vremena za ispor... Dalje

Horor igra iz Google Play prodavnice krade lozinke za Facebook i Google naloge

Horor igra iz Google Play prodavnice krade lozinke za Facebook i Google naloge

Istraživači kompanije Wandera otkrili su u Googleovoj Play prodavici horor igru sa više od 50000 instalacija i visokom prosečnom ocenom korisnika ... Dalje