Samsapo: Android Trojanac koji se širi kao kompjuterski crv

Mobilni telefoni, 05.05.2014, 10:23 AM

Samsapo: Android Trojanac koji se širi kao kompjuterski crv

Stručnjaci kompanije ESET otkrili su prošle nedelje novi malver za Android nazvan Android/Samsapo.A koji koristi tehniku širenja sličnoj onoj koju koriste kompjuterski crvi.

Glavna karakteristika svih kompjuterskih crva je da koriste manje-više automatizovani mehanizam za širenje i pronalaženje novih žrtava. Kompjuterski crvi se obično šire sakriveni u prilozima emailova, preko prenosivih medija, linkova u emailovima, instant mesindžerima ili preko poruka na Facebooku i drugim društvenim mrežama.

Kompjuterski crvi se oslanjaju i na društveni inženjering kako bi se korisnici prevarili i ubedili da otvore link ili prilog u emailovima i tako pokrenuli malver.

Android/Samsapo.A takođe spada u katergoriju crva. Kada se pokrene na Android uređaju, on šalje SMS poruku sa pitanjem: “Da li je ovo tvoja fotografija?” Poruku ove sadržine koja uključuje i link za zlonamerni APK fajl šalje se svim kontaktima u telefonu.

Tehnika, dakle, nije nova, bar kad je reč o malverima namenjenim Windowsu, ali jeste neouobičajena za Android.

Samsapo se pretvara da je sistemski program (“com.android.tools.system v1.0”), nema grafički korisnički interfejs niti ikonu. Ovaj zlonamerni program se ponaša kao downloader koji može da preuzima dodatne, zlonamerne fajlove sa određenih adresa. Pored toga, Samsapo deluje i kao spyware koji može da šalje podatke sa uređaja udaljenom serveru, uključujući lične informacije korisnika, brojeve telefona i SMS poruke. Malver ima i kapacitete SMS Trojanca pa registruje telefonski broj na skupe SMS servise. Pored toga, on blokira i telefonske pozive i može da menja podešavanja alarma uređaja.

Samsapo se za sada uglavnom širi na Android uređaje ruskih korisnika. Međutim, treba imati na umu da nije nemoguće da se malver pojavi i u drugim regionima sveta.

Da bi se zaštitili korisnici bi, prema preporukama stručnjaka ESETa, trebalo da onemoguće instalaciju aplikacija iz nepoznatih izvora.

Budite oprezni i računajte na to da će sajber kriminalci možda nekad pokušati da prevare i vas.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Ovih dana je lako doći do aplikacija za praćenje za mobilne telefone. Ne morate ih mnogo tražiti, ima ih i u Googleovoj prodavnici Android aplikaci... Dalje

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje