Otkriven novi Android virus koji cilja starije korisnike

ThreatFabric je prvi put povezao Datzbro sa socijalnim inženjeringom u avgustu 2025, nakon &scaron;to su se pojavili izve&scaron;taji da Facebook grupe u Australiji reklamiraju &quot;putovanja za starije osobe&quot; koja su zapravo bila kanali za regrutaciju žrtava. Slične prevare uočene su i u Singapuru, Maleziji, Kanadi, Južnoj Africi i Velikoj Britaniji.Napadači kreiraju Facebook grupe sa objavama generisanim ve&scaron;tačkom inteligencijom, koje reklamiraju lokalna putovanja za starije osobe.Kada neko pokaže interesovanje, razgovor se seli u Messenger ili WhatsApp, gde prevaranti &scaron;alju link za preuzimanje aplikacije za prijavljivanje za putovanja i druženje. Umesto toga, korisnici zapravo preuzimaju APK fajl sa malicioznim kodom, prenosi sajt Informacija.rs.U nekim slučajevima koristi se i servis Zombinder koji pomaže malveru da zaobiđe za&scaron;tite uvedene u Android 13 i novijim verzijama. Postoje i indicije da sajber kriminalci razvijaju i iOS TestFlight mamce, &scaron;to ukazuje na ambiciju za prelazak na vi&scaron;e platformi.Aaban / Shutterstock.comDatzbro se distribuira kroz aplikacije koje nose bezazlena imena poput &quot;Senior Group&quot; i &quot;Lively Years&quot;, ali i aplikacije koje imitiraju popularne kineske aplikacije.Kako radi malver?Kada se instalira, malver traži &scaron;irok spektar dozvola i zloupotrebljava Accessibility Services kako bi mogao da beleži pritiske na tastere, PIN-ove i kodove, snima zvuk i pravi fotografije, prikuplja fajlove i kolačiće, prikazuje providne &quot;overlay&quot; ekrane da sakrije od žrtava ono &scaron;to se de&scaron;ava u pozadini i obavlja transakcije bez znanja žrtve.Njegova posebna funkcija je tzv. &quot;schematic remote control&quot; - sistem koji beleži izgled ekrana, položaj elemenata i njihov sadržaj i &scaron;alje to operaterima. Tako napadači mogu da &quot;rekonstrui&scaron;u&quot; interfejs uređaja i daljinski upravljaju njime kao da gledaju preko ramena korisnika.Thapana_Studio / Shutterstock.comDatzbro posebno traži aplikacije banaka i digitalnih novčanika. Analizira logove i tekstualne unose da bi prepoznao PIN-ove, lozinke i jednokratne kodove. Takođe može da ukrade PIN za otključavanje ekrana i kompromituje kineske aplikacije za plaćanje kao &scaron;to su Alipay i WeChat.Istraživači su prona&scaron;li dokaze da iza malvera stoji grupa koja govori kineski jezik.Datzbro se pojavljuje u trenutku kada mobilni bankarski malveri beleže snažan rast. Sajber kriminalci sve vi&scaron;e koriste socijalni inženjering da bi žrtve same instalirale malvere.Pojava Datzbro ukazuje na potrebu za većom edukacijom korisnika (posebno starijih), strožom kontrolom distribucije aplikacija, jačim za&scaron;titama oko prava pristupa Accessibility Services i izbegavanjem instaliranja aplikacija izvan zvaničnih prodavnica.

Otkriven novi Android virus koji cilja starije korisnike

3 Komentari