SMS spam: Želite poklon vaučer? Dobićete malver Gazon

Mobilni telefoni, 04.03.2015, 00:00 AM

SMS spam: Želite poklon vaučer? Dobićete malver Gazon

Malver koji su otkrili istraživači iz firme AdaptiveMobile i koji je nazvan Gazon, za širenje koristi kontakte u mobilnim telefonima žrtava, šaljući im SMS poruke sa skraćenim linkom za Amazon vaučere.

Ako neko ko dobije takav SMS klikne na link preusmerava se na web stranicu na kojoj se nude Amazon vaučeri, pod uslovom da korisnik instalira APK fajl koji se nalazi na toj stranici.

Malver se, dakle, predstavlja kao aplikacija koja daje Amazon vaučere. Međutim, jedino što će korisnik dobiti sa ovom aplikacijom su ankete u kojima treba da učestvuje kako bi navodno dobio vaučer.

Žrtvi se nudi da preuzme aplikaciju za čišćenje telefona, nudi joj se mogućnost da osvoji HTC One, ili da preuzme igru "Game of War: Fire Age".

I dok je korisnik zauzet kliktanjem autor malvera zarađuje od tih klikova.

U pozadini malver prikuplja informacije o kontaktima na telefonu i šalje spam poruke svakom kontaktu sa linkom koji vodi do malvera.

Ovaj napad otpočeo je 25. februara i to u SAD, a do sada je ovaj malver inficirao hiljade mobilnih uređaja u više od 30 država širom sveta, uključujući i Kanadu, Veliku Britaniju, Francusku, Indiju, Koreju, Meksiko, Australiju i Filipine.

Napad je do sada rezultirao sa više od 16000 klikova kroz nekoliko kanala, uključujući Facebook i email, ali su SMS poruke bile glavni kanal za distribuciju malvera sa više od 99% malicioznih poruka.

“Koristeći kontakte žrtava, napad iskorišćava ljudima svojstveno poverenje u poruke koje dobiju od nekog od njihovih konatakata. Brzina sa kojom se ovaj napad širio svetom pokazuje kako napadači koriste SMS poruke kao jedan od najefikasnijih načina za distribuciju malvera i brzo postizanje globalnog dometa”, kažu iz AdaptiveMobile.

Preporuka stručnjaka korisnicima je da uvek budu oprezni kada su u pitanju linkovi u SMS porukama koji izgledaju sumnjivo. Čak i to što je poruku poslala korisniku poznata osoba ne znači nužno da je poruka bezbedna.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Nakon medijskih izveštaja da čitač otiska prsta u Samsung Galaxy S10 telefonima otključava uređaj i kad skenira neregistrovane otiske prstiju pre... Dalje

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Par iz Velike Britanije primetio je čudnu grešku na svom Samsung Galaxy S10 koja omogućava da se zaobiđe čitač otiska prsta kako bi se otključ... Dalje

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje