Zaraženi bugarski sajt za prodaju satova širi SMS Android malver
Mobilni telefoni, 23.01.2013, 07:50 AM
![Zaraženi bugarski sajt za prodaju satova širi SMS Android malver](/thumbs/v1_5628_android_malware.png)
Neimenovani popularni bugarski sajt na kome se prodaju satovi poznatih proizvođača preusmerava posetioce sajta koji koriste Android uređaje ka brojim malicioznim domenima na kome se nalazi SMS Android malver, upozorila je kompanija WebRoot. U WebRoot-u smatraju da je zaraženi bugarski web sajt samo vrh ledenog brega i da je reč o mnogo široj kampanji.
Prema izveštaju WebRoot-a, posetioci bugarskog sajta preusmeravaju se ka sajtovima koje kontroliše jedan isti pojedinac ili grupa, na kojima se od korisnika traži da preuzumu malver koji im se predstavlja kao instaler Adobe Flash Player-a, lažni Android browser ili nova verzija aplikacije Google Play.
Po svemu sudeći, na meti kampanje su Android korisnici sa ruskog govornog područja, kažu u WebRoot-u.
Lažni Flash instaler traži dozvole za pristup i promenu mrežnih i wifi podešavanja, instalaciju i deinstalaciju prečica, podešavanja alarma, izmene podešavanja uređaja, eksterne memorije, pristup kontaktima, čitanje, slanje i prijem SMS poruka itd. Kada se pokrene, malver koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait.
Lažni Android browser takođe traži mnoge od ovih dozvola, ali ipak značajno manji broj njih, i takođe koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait nakon pokretanja.
I jedan i drugi se povezuju sa istim sajtom gaga01.net/rq.php i istom IP adresom 93.170.107.57.
![GData](/s3n.jpg)
Izdvojeno
Ažurirajte Telegram na Androidu: greška u aplikaciji omogućava hakerima da vam pošalju malver maskiran u video snimak
![Ažurirajte Telegram na Androidu: greška u aplikaciji omogućava hakerima da vam pošalju malver maskiran u video snimak](/thumbs/v2_9969_pexels-viralyft-16841808 (1).jpg)
Istraživači iz kompanije ESET otkrili su ranjivost nultog dana Telegrama za Android koja omogućava napadačima da pošalju malver maskiran u video... Dalje
Više od 250 aplikacija sa Google Play koristi se za sakrivanje ''zlonamernih blizanačkih aplikacija'' i prevaru sa oglasima
![Više od 250 aplikacija sa Google Play koristi se za sakrivanje ''zlonamernih blizanačkih aplikacija'' i prevaru sa oglasima](/thumbs/v2_6758_yura-fresh-xezXEh_fIeU-unsplash (1).jpg)
Istraživači iz kompanije HUMAN Security otkrili su masovnu prevaru sa oglasima koja koristi stotine aplikacija u Google Play prodavnici koje služe ... Dalje
Nove verzije Android bankarskog trojanca Medusa šire se po svetu
![Nove verzije Android bankarskog trojanca Medusa šire se po svetu](/thumbs/v2_6084_pexels-dilek-yuksel-271240108-14398054.jpg)
Bankarski trojanac za Android pod nazivom Medusa ponovo se pojavio nakon skoro godinu dana. On se trenutno koristi za napade na uređaje korisnika u K... Dalje
Opasni trojanac Rafel RAT inficira i zaključava starije Android telefone
![Opasni trojanac Rafel RAT inficira i zaključava starije Android telefone](/thumbs/v2_3618_rami-al-zayat-w33-zg-dNL4-unsplash (4).jpg)
Sve više hakerskih grupa koristi moćnog trojanca za Android otvorenog koda pod nazivom „Rafel RAT“ za napade na starije uređaje. Neki o... Dalje
Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno
![Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno](/thumbs/v1_8793_pexels-didsss-1367229.jpg)
Isključujete li nekad svoj telefon? Ako je odgovor ne, trebalo bi da promenite to i bar jednom nedeljno isključite i uključite telefon. Ovo je samo... Dalje
Pratite nas
Nagrade