Trojanac za Android i njegova politička poruka

Mobilni telefoni, 05.07.2013, 08:02 AM

Trojanac za Android i njegova politička poruka

Poznati reper Džej Zi u saradnji sa Samsungom odlučio je da promoviše svoj najnoviji album Magna Carta Holy Grail preko aplikacije koja je dostupna za pojedine Samsung uređaje na Google Play marketu i tako omogući korisnicima ovih uređaja da preslušaju njegov najnoviji album pre nego što se nađe u prodaji i pre nego što i drugi poklonici njegove muzike budu u prilici da ga čuju.

Međutim, stručnjaci kompanije McAfee otkrili su „trojanizovanu“ piratsku verziju ove aplikacije na web sajtovima izvan Google Play marketa. Uređaji svih onih koji su instalirali ovu aplikaciju zaraženi su Trojancem Android.AntiObscan.

Na prvi pogled, posle instalacije i pokretanja, maliciozna aplikacija funkcioniše kao i legitimna tako da nema naznaka da bi aplikacija mogla biti zlonamerna.

Međutim, u pozadini, maliciozna aplikacija šalje informacije o zaraženom uređaju serveru svaki put kada se telefon restartuje. Malver pokušava da preuzme i instalira dodatne pakete.

Ali to nije sve. Juče, 4. jula, malver je imao i iznenađenje za korisnike zaraženih uređaja. Malver je isprogramiran da zameni sliku pozadine telefona fotografijom američkog predsednika Baraka Obame i porukom koja je aluzija na skandal u koji je umešana američka Nacionalna agencija za bezbednost (NSA) zbog tajnog programa praćenja internet korisnika i prisluškivanja telefonskih razgovora američkih građana.

Aplikacija pokreće i „NSAListenerService“ čiji naziv sugeriše da su autori Trojanca haktivisti, ali to ne znači da se može isključiti mogućnost da malver ima i neke druge ciljeve koji su u vezi novčanih transakcija ili krađe podataka.

Ono što se skoro sa sigurnošću može reći je da je Trojanac novijeg datuma, s obzirom na političku poruku koju nosi i datum objavljivanja najnovijeg albuma Džej Zija.

Bez obzira na realnu opasnost od ovog ili nekog drugog malicioznog programa, korisnici treba uvek da budu oprezni kada preuzimaju aplikacije sa nepoznatih ili nepouzdanih sajtova.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja

NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja

Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 m... Dalje

Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita

Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita

Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje ... Dalje

Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške

Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške

Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sa... Dalje

Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice

Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice

Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje

Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika

Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika

Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji om... Dalje