Zaraženi bugarski sajt za prodaju satova širi SMS Android malver

Mobilni telefoni, 23.01.2013, 07:50 AM

Zaraženi bugarski sajt za prodaju satova širi SMS Android malver

Neimenovani popularni bugarski sajt na kome se prodaju satovi poznatih proizvođača preusmerava posetioce sajta koji koriste Android uređaje ka brojim malicioznim domenima na kome se nalazi SMS Android malver, upozorila je kompanija WebRoot. U WebRoot-u smatraju da je zaraženi bugarski web sajt samo vrh ledenog brega i da je reč o mnogo široj kampanji.

Prema izveštaju WebRoot-a, posetioci bugarskog sajta preusmeravaju se ka sajtovima koje kontroliše jedan isti pojedinac ili grupa, na kojima se od korisnika traži da preuzumu malver koji im se predstavlja kao instaler Adobe Flash Player-a, lažni Android browser ili nova verzija aplikacije Google Play.

Po svemu sudeći, na meti kampanje su Android korisnici sa ruskog govornog područja, kažu u WebRoot-u.

Lažni Flash instaler traži dozvole za pristup i promenu mrežnih i wifi podešavanja, instalaciju i deinstalaciju prečica, podešavanja alarma, izmene podešavanja uređaja, eksterne memorije, pristup kontaktima, čitanje, slanje i prijem SMS poruka itd. Kada se pokrene, malver koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait.

Lažni Android browser takođe traži mnoge od ovih dozvola, ali ipak značajno manji broj njih, i takođe koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait nakon pokretanja.

I jedan i drugi se povezuju sa istim sajtom gaga01.net/rq.php i istom IP adresom 93.170.107.57.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

Istraživači iz kompanije Wandera otkrili su u Google Play prodavnici sedam novih zlonamernih aplikacija koje sadrže dropper malver. Ove aplikacije ... Dalje

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple je zabranio aplikaciju Like Patrol koja omogućava ljudima da prate aktivnosti drugih na Instagramu. Like Patrol je aplikacija koja je naplać... Dalje

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Google je najavio da će udružiti snage sa kompanijama ESET, Lookout i Zimperium da bi poboljšali otkrivanje zlonamernih Android aplikacija pre neg... Dalje