SlemBunk: Novi bankarski trojanac za Android

Mobilni telefoni, 28.12.2015, 08:30 AM

SlemBunk: Novi bankarski trojanac za Android

Istraživači kompanije FireEye upozorili su na familiju trojanaca SlemBunk koji se predstavljaju kao ažuriranje za Flash Player ili WhatsApp. Reč je o relativno novoj familiji trojanaca koji kradu korisnička imena i lozinke za online bankovne naloge, jednokratne lozinke i lozinke za popularne Android aplikacije.

Istraživači su analizirali više od 170 uzoraka ovog malvera koje su pronašli na inficiranim uređajima, i zaključili da su vremenom autori malvera proširili listu ciljeva malvera.

Najnovije verzije malvera su u stanju da oponašaju legitimne aplikacije više od 30 finansijskih institucija i provajdera mobilnih platnih servisa u azijsko-pacifičkom regionu, Severnoj Americi i Evropi.

Posle pokretanja aplikacije, malver u pozadini počinje da vrši monitoring. Ono što korisnik vidi je lažni korisnički interfejs Adobe Flash Playera ili drugih aplikacija i zahtev za administatorskim privilegijama. Ako korisnik odobri taj zahtev, malver uklanja ikonu sa ekrana i nastavlja da radi u pozadini. Odgovarajući grafički interfejs za korisničko ime i lozinku se pojavljuje kada malver detektuje da je pokrenuta aplikacija banke.

Podaci koje unese žrtva se šalju komandno-kontrolnom serveru.

Malver prikuplja i druge informacije, kao što su informacije o uređaju, broju telefonu, listu instaliranih aplikacija, kao i korisnička imena i lozinke za popularne Android aplikacije.

Sa C&C servera za komandu i kontrolu kriminalci mogu da šalju komande malveru i daju mu instrukcije da izvrši različite zadatke, kao što je blokiranje poziva sa određenih brojeva, presretanje SMS poruka, isključivanje zvuka na uređaju, brisanje podataka sa inficiranog uređaja i mnogo toga još.

Lažnih aplikacija koje kriju ovaj malver nema u Googlovoj prodavnici aplikacija Play, tako korisnici mogu inficirati svoje uređaje samo ako su u podešavanjima bezbednosti omogućili preuzimanje aplikacija iz "Nepoznatih izvora". Istraživači kažu da su primetili nedavno da je SlemBunk distribuiran preko porno sajtova na kojima se od korisnika traži da preuzmu navodno ažuriranje za Adobe Flash kako bi mogli da pogledaju video. Ako korisnik pristane na to, preuzeće malver.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici Androida sve češće su žrtve malvera i adwarea koje je nemoguće ukloniti sa uređaja

Korisnici Androida sve češće su žrtve malvera i adwarea koje je nemoguće ukloniti sa uređaja

Istraživači kompanije Kaspersky kažu da su na 14,8% Android uređaja koji su prošle godine bili na meti zlonamernog softvera (malvera) ili adwarea... Dalje

Android malver FakeSpy se ponovo širi preko SMS poruka koje sadrže linkove

Android malver FakeSpy se ponovo širi preko SMS poruka koje sadrže linkove

Moćni Android malver FakeSpy se vratio. Malver koji može da ukrade podatke o bankovnom računu, lične podatke, privatnu komunikaciju korisnika i jo... Dalje

Google iz Play prodavnice uklonio 25 Android aplikacija koje su krale lozinke za Facebook naloge korisnika

Google iz Play prodavnice uklonio 25 Android aplikacija koje su krale lozinke za Facebook naloge korisnika

Google je uklonio 25 Android aplikacija iz Google Play prodavnice koje su uhvaćene u krađi korisničkih imena i lozinki za prijavu na Facebook nalo... Dalje

TikTok ponovo obećao da neće špijunirati korisnike iOS

TikTok ponovo obećao da neće špijunirati korisnike iOS

TikTok kaže da će prestati da pristupa sadržaju clipboarda na iOS uređajima, nakon što je nova funkcija iOS 14 otkrila da je popularna aplikacij... Dalje

Novi Android ransomware predstavlja se kao aplikacija za praćenje COVID-19

Novi Android ransomware predstavlja se kao aplikacija za praćenje COVID-19

Istraživači iz kompanije ESET upozorili su ove nedelje na ransomware koji se pojavio samo nekoliko dana nakon što je Health Canada najavio aplikaci... Dalje