Android malver koristi ovaj trik kako bi se sakrio u aplikacijama
Istraživači iz kompanije Zimperium upozorili su da sajber kriminalci koriste APK fajlove sa nepoznatim ili nepodržanim metodama kompresije da bi izbegli analizu malvera.
Izvor: Informacija.rs
Foto: rafapress / Shutterstock.com
Oni su pronašli 3.300 aplikacija koji koriste takve algoritme kompresije. 71 od identifikovanih uzoraka može se učitati na operativni sistem bez ikakvih problema.
Nema dokaza da su aplikacije bile dostupne u Google Play prodavnici u bilo kom trenutku, što ukazuje na to da su aplikacije distribuirane na druge načine, verovatno preko nezvaničnih prodavnica aplikacija ili društvenog inženjeringa.
APK fajlovi koriste "tehniku koja ograničava mogućnost dekompajliranja aplikacije za veliki broj alata, čime se smanjuju mogućnosti analize", rekao je Fernando Ortega iz Zimperiuma. "Da bi to uradio, APK (koji je u suštini ZIP fajl) koristi nepodržani metod dekompresije".
Prednost takvog pristupa je da se na taj način spečava analiza aplikacije, a da se ona i dalje može instalirati na uređaje sa verzijom operativnog sistema novijom od Android 9.
Istraživači su rekli da su započeli istragu nakon objave Džoa Sekjuritija na Twitteru, u junu 2023.godine, o jednom takvom APK fajlu koga većina alata nije mogla analizirati, ali je mogao da se instalira na Android uređajima sa verzijom OS iznad Android 9 Pie (API 28).
U verzijama Androida starijim od Android 9, aplikacije koje koriste nepodržane nepoznate metode kompresije se ne mogu instalirati.
Zimperium je otkrio da autori malvera takođe namerno oštećuju APK fajlove da bi onemogućili normalan rad alata za analizu.
Ovo otkriće usledilo je nakon što je Google nedavno otkrio da sajber kriminalci koriste tehniku koja se zove verzionisanje kako bi izbegli otkrivanje malvera u Play prodavnici i inficirali uređaje korisnika Androida.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
M SAN Grupa je obavestila svoje kupce da se obustavlja proizvodnja VIVAX televizora, što znači da se obustavlja i jedina proizvodnja televizora u Hrvatskoj u Rugvici, kod Zagreba.
Suzi Vajls, šefica kabineta Donalda Trampa, demantovala je tvrdnje da je blokirala sastanak Vučića i Trampa i da je u sukobu sa Grenelom, ističući da su takve priče neosnovane i deo medijskih spekulacija.
Američka vojska izvela je između 3. i 12. februara 10 vazdušnih napada na više od 30 ciljeva Islamske državebu Siriji, u okviru kampanje protiv te ekstremističke grupe u Iraku i Siriji, saopštila je danas Centralna komanda SAD (CENTCOM).
Rat u Ukrajini – 1.452. dan. Ukrajinski predsednik Volodimir Zelenski u Minhenu je poručio da se Kijev neće povlačiti i da želi veću podršku Zapada, dok su on i američki državni sekretar Marko Rubio razgovarali o mirovnom procesu i bezbednosnim garancijama.
Američko ratno vazduhoplovstvo sklopilo je 13. februara ugovor s kompanijom Boeing za nabavku novih bombi GBU-57, koje će zameniti oružje korišćeno u napadima na iranska nuklearna postrojenja tokom juna 2025.
Ričard Krajiček, bivši šampion Vimbldona i danas direktor turnira serije 500 u Roterdamu, ponovo je otvorio večitu temu – ko je najveći, a ko najbolji teniser svih vremena?
Sportski centar "Čair" i Dom učenika srednjih škola nagrađeni su u kategoriji institucija Sretenjskim ordenima, dok je zlatna medalja za hrabrost "Miloš Obilić" posthumno dodeljena komandantu žandarmerije Bojanu Dikiću.
Svedoci smo do sada, možda i najvećeg, političkog lešinarenja blokadera, piše portal 24.sedam. Ova epizoda njihovog širanja zla dogodila se posle smrti devojčice Eme M. (4), kojoj je operisan treći krajnik u čačanskoj Opštoj bolnici.
Berlinski filmski festival stao je "u odbranu filmskih stvaralaca, posebno našeg žirija i predsednika žirija“, nakon onoga što opisuje kao "medijsku oluju koja je zahvatila Berlinale" u prva dva dana.
Grčku će na 70. takmičenju za pesmu Evrovizije, koje će se održati u Beču u maju, predstavljati Akilas sa pesmom "Ferto", a član žirija bila je i pevačica Jelena Tomašević.
Nove teorije zavere o Džefriju Epstajnu ponovo postaju viralne na mreži, a korisnici društvenih mreža, pa i ozloglašeni influneser Endrju Tejt, tvrde da je on još uvek živ.
Nova filmska adaptacija romana "Orkanski visovi" rediteljke Emerald Fenel izaziva pomešane reakcije od objavljivanja prvog trejlera, ali uprkos kritikama, imala je uspešan prvi vikend prikazivanja.
Makl Daglas piše "sirovu i uzbudljivu" knjigu o svom životu i karijeri. Slavni glumac objavio je na Instagramu da na memoarima sarađuje sa novinarom Majkl Fleming.
Jedan od najpoznatijih umetničkih parova u regionu, Jelena Tomašević i Ivan Bosiljčić, održali su prvi zajednički koncert u Sava Centar u Beogradu, uz pratnju Big bend Radio-televizije Srbije.
The Supreme Commander of the Iranian Armed Forces warned today that any U.S. war against Tehran would serve as a "lesson" for President Donald Trump, as tensions in the region continue to rise due to the new deployment of American forces.
Serbia marks Statehood Day on February 15, commemorating two significant events in the country’s history that took place on Sretenje: the beginning of the First Serbian Uprising in 1804 and adoption of the first Constitution of Principality of Serbia in 1835.
This afternoon, there are massive traffic jams in Belgrade. According to reports from the roads, there is a complete standstill on Branko’s Bridge as well as on the Mostar Bridge.
Sukob oko korišćenja AI modela Claude u vojne svrhe dostigao je tačku usijanja. Pentagon preti raskidom ugovora jer AI startap ne dozvoljava da njihova tehnologija "povlači obarač".
Ovaj primer potvrđuje da su najpoželjnije verzije modela 911 i dalje veoma tražene na tržištu korišćenih vozila, pa za neke kupce postaju i investicija.
Komentari 2
Pogledaj komentare