Trojanac za Android sam kupuje aplikacije na račun korisnika

Mobilni telefoni, 09.07.2012, 11:12 AM

Trojanac za Android sam kupuje aplikacije na račun korisnika

Istraživači kompanije TrustGo upozorili su na novog Trojanca za Android koji se pojavio u devet kineskih online prodavnica aplikacija i zarazio 100000 Android uređaja kodom koji omogućava malveru tajnu kupovinu aplikacija i sadržaja sa zvaničnog Mobile Marketa kineskog mobilnog operatera China Mobile.

Trojanac MMarketPay.A može biti sakriven u brojnim aplikacijama koje na prvi pogled izgledaju legitimno.

Kada se preuzme, Trojanac automatski počinje sa kupovinom sadržaja i aplikacija na Mobile Market bez informisanja korisnika o tome.

Pored toga, Trojanac je osposobljen da presretne verifikacione SMS poruke i da pošalje kod na veb sajt Mobile Market kako bi proces kupovine aplikacije ili nekog drugog sadržaja bio uspešno okončan.

Čak i na CAPTCHA test Trojanac ima odgovor jer šalje sliku koda udaljenom serveru na analizu.

Savet stručnjaka korisnicima Android uređaja je da aplikacije uvek preuzimaju iz pouzdanih online prodavnica aplikacija kao i da dodatno obezbede svoj uređaj adekvatnim zaštitnim softverom koji može da spreči preuzimanja zlonamernih aplikacija.

Samo ograničavanje preuzimanja aplikacija sa pouzdanih marketa nije dovoljno jer se ne tako retko događa da se zlonamerne aplikacije pojave i na zvaničnom Google-ovom marketu Google Play, iako znatno ređe nego što je to slučaj sa nezvaničnim online prodavnicama aplikacija.

Kina je već duže vreme leglo ovakvih marketa i zlonamernih aplikacija za Android. Problem je toliko ozbiljan da su kineske vlasti u aprilu bile primorane da javno opomenu dva najveća mobilna operatera u zemlji, China Mobile i China Telecom, zbog mnogo propusta i zlonamernih aplikacija na zvaničnim marketima ovih kompanija.

Međutim, problem ne ostaje samo u granicama Kine. Android je sve češće meta sajber kriminala a stručnjaci predviđaju da će se takav trend nastaviti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje