Samsapo: Android Trojanac koji se širi kao kompjuterski crv
Mobilni telefoni, 05.05.2014, 10:23 AM
Stručnjaci kompanije ESET otkrili su prošle nedelje novi malver za Android nazvan Android/Samsapo.A koji koristi tehniku širenja sličnoj onoj koju koriste kompjuterski crvi.
Glavna karakteristika svih kompjuterskih crva je da koriste manje-više automatizovani mehanizam za širenje i pronalaženje novih žrtava. Kompjuterski crvi se obično šire sakriveni u prilozima emailova, preko prenosivih medija, linkova u emailovima, instant mesindžerima ili preko poruka na Facebooku i drugim društvenim mrežama.
Kompjuterski crvi se oslanjaju i na društveni inženjering kako bi se korisnici prevarili i ubedili da otvore link ili prilog u emailovima i tako pokrenuli malver.
Android/Samsapo.A takođe spada u katergoriju crva. Kada se pokrene na Android uređaju, on šalje SMS poruku sa pitanjem: “Da li je ovo tvoja fotografija?” Poruku ove sadržine koja uključuje i link za zlonamerni APK fajl šalje se svim kontaktima u telefonu.
Tehnika, dakle, nije nova, bar kad je reč o malverima namenjenim Windowsu, ali jeste neouobičajena za Android.
Samsapo se pretvara da je sistemski program (“com.android.tools.system v1.0”), nema grafički korisnički interfejs niti ikonu. Ovaj zlonamerni program se ponaša kao downloader koji može da preuzima dodatne, zlonamerne fajlove sa određenih adresa. Pored toga, Samsapo deluje i kao spyware koji može da šalje podatke sa uređaja udaljenom serveru, uključujući lične informacije korisnika, brojeve telefona i SMS poruke. Malver ima i kapacitete SMS Trojanca pa registruje telefonski broj na skupe SMS servise. Pored toga, on blokira i telefonske pozive i može da menja podešavanja alarma uređaja.
Samsapo se za sada uglavnom širi na Android uređaje ruskih korisnika. Međutim, treba imati na umu da nije nemoguće da se malver pojavi i u drugim regionima sveta.
Da bi se zaštitili korisnici bi, prema preporukama stručnjaka ESETa, trebalo da onemoguće instalaciju aplikacija iz nepoznatih izvora.
Budite oprezni i računajte na to da će sajber kriminalci možda nekad pokušati da prevare i vas.
Izdvojeno
Malver SpyLoan ponovo pronađen u aplikacijama na Google Play
Istraživači sajber bezbednosti iz kompanije McAfee, koja je član Alijanse za odbranu aplikacija, otkrili su na Google Play 15 aplikacija sa malvero... Dalje
Otkriven trojanac u 8 aplikacija na Google Play koje je preuzelo više od 2 miliona korisnika
Osam Android aplikacija u Google Play prodavnici, koje su preuzeli milioni korisnika, sadrže trojanca Android.FakeApp koji krade korisničke podatke.... Dalje
Android dobija nove zaštite od telefonskih prevara i malvera
Google je najavio novu AI funkciju „Scam detection“ koja prati telefonske razgovore na Google Pixel uređajima kako bi otkrila obrasce koj... Dalje
iPhone ima novu bezbednosnu funkciju koja hakerima ali i policiji blokira pristup podacima na uređaju
Sa ažuriranjem iOS 18.1 objavljenim prošlog meseca, Apple je dodao novu bezbednosnu funkciju, tajmer neaktivnosti, tako da se iPhone automatski pono... Dalje
Novi moćni trojanac ToxicPanda ugrožava bankovne račune korisnika Androida širom sveta
Tim istraživača iz kompanije Cleafy upozorio je na novi opasni malver koji se širi širom sveta i koji je pretnja za svačije bankovne račune. Re... Dalje
Pratite nas
Nagrade