Put jednog Android malvera: Od bezazlene aplikacije u Google Play prodavnici do bankarske prevare

Mobilni telefoni, 09.11.2022, 11:00 AM

Put jednog Android malvera: Od bezazlene aplikacije u Google Play prodavnici do bankarske prevare

Bankarski trojanac za Android Vultur, dostigao je ukupno više od 100.000 preuzimanja u Google Play prodavnici, navodi se u novom izveštaju stručnjaka za sajber bezbednost iz kompanije Cleafy koji su u poslednja dva meseca među njihovim korisnicima primetili porast broja zaraženih malverom Vultur.

Dropper koji je početkom oktobra u Google Play prodavnici otkrio Cleafy krio se iza lažne uslužne aplikacije. Zbog svojih relativno ograničenih dozvola, izgledao je kao legitimna aplikacija i zahvaljujući tome uspeo je da promakne antivirusnim aplikacijama i zaštiti Google Play prodavnice.

„Iako se većina bankarskih trojanaca distribuira putem fišing kampanja, sajber-kriminalci takođe koriste zvanične prodavnice aplikacija za isporuku svog malvera pomoću dropper aplikacija, odnosno aplikacije dizajnirane za preuzimanje zlonamernog softvera na ciljni uređaj“, objasnio je Cleafy tim.

Jedan od primarnih razloga zbog čega sajber-kriminalci pribegavaju ovoj taktici je dopiranje do većeg broja potencijalnih žrtava i veća verovatnoća da će prevara uspeti.

„Štaviše, pošto se ovi dropperi kriju iza uslužnih aplikacija i dolaze iz pouzdanog izvora, mogu da dovedu u zabludu čak i „iskusne“ korisnike“, upozorava Cleafy.

Na droppere koji instaliraju Vultur upozorili su nedavno i stručnjaci Threat Fabrica.

Nakon instalacije, dropper koristi napredne tehnike izbegavanja detekcije, uključujući steganografiju, brisanje fajlova i zamagljivanje koda, pored višestrukih provera pre preuzimanja malvera.

„Kada se bankarski trojanac (Vultur) preuzme i instalira putem lažnog ažuriranja, akteri pretnji mogu da posmatraju sve što se dešava na zaraženim uređajima i da izvrše bankovne prevare putem ATO napada (napadi preuzimanja naloga)“, objasnio je Cleafy.

Prema rečima stručnjaka za bezbednost, Vultur kampanje pokazuju kako sajber-kriminalci neprestano poboljšavaju svoje tehnike da bi ostali neotkriveni.

„U isto vreme, korišćenje zvaničnih prodavnica aplikacija za isporuku bankarskih trojanaca kako bi se dosegao veći broj potencijalnih žrtava je novi trend koji dobija na snazi“, rekao je Cleafy. „Očekujemo da ćemo u narednim mesecima videti nove sofisticirane bankarske kampanje u zvaničnim prodavnicama.“

Izveštaj koji je objavio Cleafy uključuje listu indikatora kompromisa (IoC) za infekcije malvera Vultur.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažna aplikacija sa Google Play koristi zaražene uređaje za kreiranje lažnih Facebook, Google i WhatsApp naloga

Lažna aplikacija sa Google Play koristi zaražene uređaje za kreiranje lažnih Facebook, Google i WhatsApp naloga

Zlonamerna Android SMS aplikacija otkrivena u Google Play prodavnici krišom prikuplja poruke sa OTP (jednokratnim) lozinkama koje se koriste za kreir... Dalje

Na Google Play otkrivene aplikacije koje inficiraju Android telefone opasnim bankarskim trojancem

Na Google Play otkrivene aplikacije koje inficiraju Android telefone opasnim bankarskim trojancem

U zvaničnoj Googleovoj prodavnici aplikacija za Android otkrivene su aplikacije koje su predstavljene kao fajl menadžeri, a koje zapravo inficiraju ... Dalje

Android ima grešku zbog koje neko sa fizičkim pristupom vašem uređaju može zaobići zaštitu zaključanog ekrana

Android ima grešku zbog koje neko sa fizičkim pristupom vašem uređaju može zaobići zaštitu zaključanog ekrana

Istraživač sajber bezbednosti David Šuc slučajno je otkrio način da zaobiđe zaštitu zaključanog ekrana na potpuno ažuriranim pametnim telefon... Dalje

Dve aplikacije sa Google Play inficirale uređaje bankarskim trojancem

Dve aplikacije sa Google Play inficirale uređaje bankarskim trojancem

Google je uklonio dve nove dropper aplikacije koje su otkrivene u Play prodavnici aplikacija za Android, od kojih je jedna distribuirala bankarski mal... Dalje

Put jednog Android malvera: Od bezazlene aplikacije u Google Play prodavnici do bankarske prevare

Put jednog Android malvera: Od bezazlene aplikacije u Google Play prodavnici do bankarske prevare

Bankarski trojanac za Android Vultur, dostigao je ukupno više od 100.000 preuzimanja u Google Play prodavnici, navodi se u novom izveštaju stručnja... Dalje