Pokrašće vam sav novac: Odmah obrišite ove aplikacije sa telefona!

Ove aplikacije su uređaje na kojima su instalirane zarazile malverima i reklamnim softverom (adware).Oni su upozorili na porast aktivnosti malvera Anatsa (Teabot), poznatog bankarskog trojanca koji cilja vi&scaron;e od 650 aplikacija banaka pre svega u Evropi, ali i u SAD i Aziji, poku&scaron;avajući da ukrade kredencijale za elektronsko bankarstvo koji sajber kriminalcima omogućavaju neovla&scaron;čene transakcije.U februaru 2024. kompanija Threat Fabric je objavila da je od kraja pro&scaron;le godine Anatsa zarazio najmanje 150.000 uređaja preko Google Play prodavnice koristeći kao mamce različite aplikacije iz kategorije aplikacija za produktivnost.Sada je kompanija Zscaler objavila da se trojanac Anatsa vratio u Google Play prodavnicu aplikacija i da se distribuira preko dve aplikacije - &quot;PDF Reader &amp; File Manager&quot; i &quot;QR Reader &amp; File Manager&quot; koje imaju vi&scaron;e od 70.000 instalacija, &scaron;to pokazuje da zlonamerne aplikacije i dalje vrlo uspe&scaron;no promiču Googleovom procesu pregleda aplikacija.Kako ovo funkcioni&scaron;e?Dropper aplikacije koje inficiraju uređaje malverom Anatsa uspele su da izbegnu otkrivanje zahvaljujući, između ostalog, vi&scaron;estepenom mehanizmu učitavanja malvera.Aplikacija najpre preuzima konfiguraciju i osnovne stringove sa C2 servera, zatim se preuzima DEX fajl koji sadrži dropper kod koji se aktivira na uređaju, potom se preuzima konfiguracioni fajl sa URL-om Anatsa malvera, a onda DEX fajl preuzima i instalira APK, dovr&scaron;avajući infekciju.Na kraju se obavlja provera kako bi se osiguralo da se malver neće pokrenuti u sandboxu ili okruženjima za emulaciju.Zscaler je tokom poslednjih nekoliko meseci otkrio vi&scaron;e od 90 zlonamernih aplikacija na Google Play, a većina zlonamernih aplikacija su predstavljene kao aplikacije za personalizaciju, aplikacije za fotografije, produktivnost i zdravlje i fitnes.Pet malvera koji trenutno dominiraju su Joker, Facestealer, Anatsa, Coper i različiti adware. Iako Anatsa i Coper čine samo 3% od ukupnog broja preuzimanja malvera sa Google Play, oni su daleko opasniji od ostalih malvera jer su sposobni da izvr&scaron;e prevaru i kradu osetljive informacije.Zato kada instalirate aplikacije sa Google Play, obratite pažnju na tražene dozvole i odbijte one povezane sa rizičnim aktivnostima kao &scaron;to su usluga pristupačnosti, SMS i lista kontakata.

Pokrašće vam sav novac: Odmah obrišite ove aplikacije sa telefona!

11 Komentari