Trojanac SpyDealer špijunira korisnike Androida i krade njihove podatke

Mobilni telefoni, 11.07.2017, 08:30 AM

Trojanac SpyDealer špijunira korisnike Androida i krade njihove podatke

Stručnjaci kompanije Palo Alto Networks primetili su novi Android malver nazvan SpyDealer. SpyDealer je trojanac koji kada inficira Android uređaj omogućava napadaču da radi sve što želi, uključujući i špijuniranje korisnika i krađu privatnih podataka i podataka iz aplikacija kao što su Facebook, Skype i WhatsApp.

Iako se još uvek ne zna kako SpyDealer inficira Android uređaje, stručnjaci iz Palo Alto Networks tvrde da se malver ne nalazi u aplikacijama iz Googleove Play prodavnice, tako da verovatno do infekcije dolazi prilikom preuzimanja popularnih aplikacija iz nezvaničnih prodavnica.

Kada kompromituje uređaj, SpyDealer pokušava da dobije root privilegije sa exploitima u aplikaciji Baidu Easy Root, koji mogu obezbediti napadačima potpunu kontrolu nad uređajem. Trojanac podržava daljinsku kontrolu preko UDP, TCP i SMS. On može da krade podatke iz niza aplikacija, među kojima su WhatsApp, Facebook, Skype, Telegram, Firefox i druge.

SpyDealer takođe može da izvuče privatne informacije sa kompromitovanog Android uređaja, uključujući i SMS prepiske, telefonske brojeve, naloge, istoriju poziva i lokaciju korisnika. Napadači sa daljinskom kontrolom nad uređajem mogu da fotografišu kamerom, da snimaju telefonske pozive, da prave snimke ekrana, i da prisluškuju ono što se dešava u okolini telefona.

Stručnjaci kažu da su uređaji koji rade sa Android 2.2 i 4.4 podložni infekciji SpyDealer malverom, ali i da su novije verzije operativnog sistema ranjive isto tako, iako napadači ne mogu da da pristupe istoj količini podataka zbog sigurnosnih poboljšanja. Zahtevi za većim privilegijama na novijim verzijama Androida su blokirani, ali stručnjaci kažu da malver može da ukrade značajnu količinu podataka.

Do sada je otkriveno više od 1000 primeraka malvera, a najstariji potiče iz oktobra 2015.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Osam malicioznih aplikacija pronađeno u Play prodavnici

Osam malicioznih aplikacija pronađeno u Play prodavnici

Google je uklonio osam aplikacija iz Play prodavnice koje su služile kao downloaderi za Android bankarski malver. Sporne aplikacije, uglavnom “... Dalje

OnePlus saga se nastavlja, još jedna sporna preinstalirana aplikacija pronađena na OnePlus telefonima

OnePlus saga se nastavlja, još jedna sporna preinstalirana aplikacija pronađena na OnePlus telefonima

Bezbednosni istraživač Eliot Alderson otkrio je još jednu fabričku aplikaciju sa kojom se isporučuju OnePlus uređaji a koja može zloupotrebiti ... Dalje

Trojanac pronađen u devet aplikacija u Play prodavnici

Trojanac pronađen u devet aplikacija u Play prodavnici

Stručnjaci ruske firme Doctor Web otkrili su nekoliko aplikacija u Googleovoj prodavnici Play koje sadrže trojanca Android.RemoteCode.106.origin. Ov... Dalje

OnePlus smart telefoni se isporučuju sa skrivenim backdoorom

OnePlus smart telefoni se isporučuju sa skrivenim backdoorom

OnePlus telefoni isporučuju se godinama sa skrivenim backdoorom. Zapravo, ne svi modeli, ali neki OnePlus uređaji isporučuju se sa preinstaliranom ... Dalje

Google rešava jedan od najvećih bezbednosnih problema Androida

Google rešava jedan od najvećih bezbednosnih problema Androida

Google je programerima aplikacija za Android poslao emailove kojima ih je obavesrio o planovima za uklanjanje svih aplikacija koje zloupotrebljavaju u... Dalje