Zaraženi bugarski sajt za prodaju satova širi SMS Android malver

Mobilni telefoni, 23.01.2013, 07:50 AM

Neimenovani popularni bugarski sajt na kome se prodaju satovi poznatih proizvođača preusmerava posetioce sajta koji koriste Android uređaje ka brojim malicioznim domenima na kome se nalazi SMS Android malver, upozorila je kompanija WebRoot. U WebRoot-u smatraju da je zaraženi bugarski web sajt samo vrh ledenog brega i da je reč o mnogo široj kampanji.

Prema izveštaju WebRoot-a, posetioci bugarskog sajta preusmeravaju se ka sajtovima koje kontroliše jedan isti pojedinac ili grupa, na kojima se od korisnika traži da preuzumu malver koji im se predstavlja kao instaler Adobe Flash Player-a, lažni Android browser ili nova verzija aplikacije Google Play.

Po svemu sudeći, na meti kampanje su Android korisnici sa ruskog govornog područja, kažu u WebRoot-u.

Lažni Flash instaler traži dozvole za pristup i promenu mrežnih i wifi podešavanja, instalaciju i deinstalaciju prečica, podešavanja alarma, izmene podešavanja uređaja, eksterne memorije, pristup kontaktima, čitanje, slanje i prijem SMS poruka itd. Kada se pokrene, malver koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait.

Lažni Android browser takođe traži mnoge od ovih dozvola, ali ipak značajno manji broj njih, i takođe koristi android.hardware.wifi, android.hardware.telephony, android.hardware.touchscreen i android.hardware.screen.portrait nakon pokretanja.

I jedan i drugi se povezuju sa istim sajtom gaga01.net/rq.php i istom IP adresom 93.170.107.57.