Trojanac Necro ponovo na Google Play, zaraženo najmanje 11 miliona Android uređaja

Mobilni telefoni, 24.09.2024, 11:30 AM

Trojanac Necro ponovo na Google Play, zaraženo najmanje 11 miliona Android uređaja

Nova verzija malvera Necro za Android instalirana je na 11 miliona uređaja preko Google Play, upozorila je kompanija Kaspersky. Necro je instaliran preko paketa za razvoj zlonamernog softvera za oglase (SDK) koji koriste legitimne aplikacije, modovi za Android igre i modifikovane verzije popularnog softvera, kao što su Spotify, WhatsApp i Minecraft.

Kaspersky je otkrio malver Necro u dve aplikacije na Google Play, od kojih obe imaju značajan broj korisnika.

Prva je Wuta Camera, aplikacije za uređivanje i ulepšavanje fotografija sa više od deset miliona preuzimanja na Google Play. Necro se pojavio u aplikaciji sa izdanjem verzije 6.3.2.148, i ostao u njoj do verzije 6.3.6.148, kada je Kaspersky obavestio Google o tome. Iako je trojanac uklonjen u verziji 6.3.7.138, sve što je možda bilo instalirano preko starijih verzija možda je i dalje na Android uređajima.

Druga legitimna aplikacija u kojoj je otkriven Necro je Max Browser, koja je imala milion preuzimanja na Google Play dok nije uklonjena, nakon izveštaja kompanije Kaspersky. Međutim, Kaspersky kaže da najnovija verzija Max Browsera, 1.2.0, i dalje sadrži Necro, tako da ne postoji čista verzija za nadogradnju, a korisnicima se preporučuje da je odmah deinstaliraju i pređu na drugi pretraživač.

Kaspersky kaže da su dve aplikacije zaražene SDK-om pod nazivom „Coral SDK“.

Izvan Play prodavnice, Necro se širi prvenstveno preko modifikovanih verzija popularnih aplikacija (modova) koje su distribuirane preko nezvaničnih veb sajtova, kao što su WhatsApp modovi „GBWhatsApp“ i „FMWhatsApp“, koji obećavaju bolje kontrole privatnosti i manja ograničenja deljenja fajlova. Drugi je Spotify mod, „Spotify Plus“, koji obećava besplatan pristup premijum uslugama bez oglasa. Kaspersky takođe pominje Minecraft modove i modove za druge popularne igre poput Stumble Guys, Car Parking Multiplayer i Melon Sandbox, koji su zaražene Necro loaderom.

U svim slučajevima, problemi su bili isti - prikazivanje oglasa u pozadini od kojih zarađuju napadači, instaliranje aplikacija i APK-ova bez saglasnosti korisnika i korišćenje nevidljivih WebViewa za interakciju sa servisima koji se plaćaju.

Kako nezvanične prodavnice Android aplikacija ne izveštavaju pouzdano o broju preuzimanja, ukupan broj infekcija novom verzijom trojanca Necro nije poznat.

Foto: Pathum Danthanarayana | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google najavljuje bolju zaštitu od malvera, špijunaže i prevara za Android 16

Google najavljuje bolju zaštitu od malvera, špijunaže i prevara za Android 16

Google je najavio poboljšanja funkcije Advanced Protection (Napredna zaštita) u Androidu 16 koja će pojačati odbranu od sofisticiranih špijunskih... Dalje

NSO grupa kažnjena sa 168 miliona dolara zbog špijuniranja korisnika WhatsApp-a

NSO grupa kažnjena sa 168 miliona dolara zbog špijuniranja korisnika WhatsApp-a

Proizvođač špijunskog softvera NSO grupa moraće da plati WhatsApp-u skoro 168 miliona dolara, više od četiri meseca nakon što je američki sud ... Dalje

Hakovana nezvanična verzija aplikacije Signal koju su koristili Trampovi saradnici

Hakovana nezvanična verzija aplikacije Signal koju su koristili Trampovi saradnici

TeleMessage, izraelska kompanija koja pruža usluge arhiviranja poruka za preduzeća i državne entitete, uključujući alate za arhiviranje poruka ... Dalje

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima, što ih čini veoma ranjivim na sajber napade. Ovo je podatak iz izveštaja ... Dalje

Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Programer aplikacija i istraživač bezbednosti Giljerme Rembo otkrio je ranjivost u iOS-u koja može omogućiti napadačima da daljinski blokiraju i... Dalje