Lažno obaveštenje od WhatsApp vodi do malvera
Mobilni telefoni, 16.09.2013, 08:34 AM
Malveri za mobilne uređaje šire se na različite načine, a neke od najčešćih metoda distribucije koje biraju autori malvera su različite prodavnice aplikacija pa čak i oficijelne prodavnice proizvođača mobilnih operativnih sistema. Pretnje za mobilne uređaje šire se često i putem SMS poruka.
Stručnjaci kompanije Trend Micro otkrili su malver koji koristi spam za infekciju Java, Android i iOS mobilnih uređaja.
Napad počinje spam email porukom koja sadrži obaveštenje o WhatsApp govornoj pošti koju je korisnik navodno dobio.
Da bi izgledalo ubedljivije, obaveštenje u emailu sadrži i detalje kao što je datum i vreme poziva i dužina trajanja poziva.
Kada sa računara klikne na dugme “Play” korisnik se preusmerava na maliciozni sajt na kome biva obavešten da je njegov browser zastareo i da mora biti nadograđen. Ukoliko klikne na dugme za preuzimanje, korisnik će preuzeti malver na svoj računar.
Međutim, fajl koji će na taj način biti preuzet i koji je predstavljen kao ažuriranje za bowser, browser_update_installer.jar je maliciozni Java fajl za mobilne telefone koji nije prigodan fajl za Windows tako da izgleda da su autori malvera imali na umu korisnike koji pristupaju emailovima sa telefona.
Ako se emailu i obaveštenju o govornoj pošti pristupa sa Android uređaja, korisniku će biti ponuđeno da preuzme fajl browser_update_installer.apk a fajl je sakriven iza naziva “Browser 6.5”. Trend Micro detektuje pretnju kao ANDROIDOS_OPFAKE.CTD.
Ako se instalira na uređaju, malver počinje da šalje SMS poruke na određene brojeve telefona ali takođe pokušava i da ubedi žrtvu da preuzme još jednu aplikaciju.
Korisnici iOS koji bi kliknuli na link videli bi grafički indikator preuzimanja ali bi operativni sistem blokirao instaliranje aplikacije zato što se na iOS uređajima mogu instalirati samo aplikacije iz App Store. Osim u slučaju jailbreak-vanih uređaja za koje ova maliciozna aplikacija takođe predstavlja pretnju.
OPFAKE je familija malvera za Android sa kojima se korisnici Google-ovog mobilnog operativnog sistema najčešće susreću. OPFAKE malveri su i malveri koji najčešće zloupotrebljavaju premium SMS servise.
Izdvojeno
Android dobija zaštitu od krađe podataka za ukradene i izgubljene telefone
Google je najavio da uvodi nekoliko funkcija za zaštitu podataka od krađe, od kojih će neke biti dostupne samo za Android 15+ uređaje, dok će dr... Dalje
Google najavio nove funkcije za zaštitu od prevara i malvera na Androidu
Google je ove nedelje održao godišnju konferenciju za programere, na kojoj je najavio nove bezbednosne funkcije za zaštitu od prevara koje dolaze u... Dalje
Lažne aplikacije Google, Instagram, Snapchat, WhatsApp i X kradu lozinke sa zaraženih telefona
Android aplikacije koje se predstavljaju kao Google, Instagram, Snapchat, WhatsApp i X, kradu lozinke korisnika sa zaraženih telefona. Istraživači ... Dalje
Google je prošle godine sprečio objavljivanje 2,3 miliona potencijalno opasnih Android aplikacija na Google Play
Google je objavio da je prošle godine blokirao objavljivanje 2,28 miliona Android aplikacija na Google Play zbog toga što su kršile različite smer... Dalje
Brokewell je novi trojanac koji preuzima kontrolu nad zaraženim Android uređajima i krade podatke korisnika
Istraživači bezbednosti iz kompanije ThreatFabric otkrili su novog bankarskog trojanca za Android koga su nazvali Brokewell, koji može da snimi sva... Dalje
Pratite nas
Nagrade