Tehnopolis

Ponedeljak, 21.08.2023.

16:00

Android malver koristi ovaj trik kako bi se sakrio u aplikacijama

Istraživači iz kompanije Zimperium upozorili su da sajber kriminalci koriste APK fajlove sa nepoznatim ili nepodržanim metodama kompresije da bi izbegli analizu malvera.

Izvor: Informacija.rs
Android malver koristi ovaj trik kako bi se sakrio u aplikacijama
Foto: rafapress / Shutterstock.com

Oni su pronašli 3.300 aplikacija koji koriste takve algoritme kompresije. 71 od identifikovanih uzoraka može se učitati na operativni sistem bez ikakvih problema.

Nema dokaza da su aplikacije bile dostupne u Google Play prodavnici u bilo kom trenutku, što ukazuje na to da su aplikacije distribuirane na druge načine, verovatno preko nezvaničnih prodavnica aplikacija ili društvenog inženjeringa.

APK fajlovi koriste "tehniku koja ograničava mogućnost dekompajliranja aplikacije za veliki broj alata, čime se smanjuju mogućnosti analize", rekao je Fernando Ortega iz Zimperiuma. "Da bi to uradio, APK (koji je u suštini ZIP fajl) koristi nepodržani metod dekompresije".

Prednost takvog pristupa je da se na taj način spečava analiza aplikacije, a da se ona i dalje može instalirati na uređaje sa verzijom operativnog sistema novijom od Android 9.

Istraživači su rekli da su započeli istragu nakon objave Džoa Sekjuritija na Twitteru, u junu 2023.godine, o jednom takvom APK fajlu koga većina alata nije mogla analizirati, ali je mogao da se instalira na Android uređajima sa verzijom OS iznad Android 9 Pie (API 28).

U verzijama Androida starijim od Android 9, aplikacije koje koriste nepodržane nepoznate metode kompresije se ne mogu instalirati.

Zimperium je otkrio da autori malvera takođe namerno oštećuju APK fajlove da bi onemogućili normalan rad alata za analizu.

Ovo otkriće usledilo je nakon što je Google nedavno otkrio da sajber kriminalci koriste tehniku koja se zove verzionisanje kako bi izbegli otkrivanje malvera u Play prodavnici i inficirali uređaje korisnika Androida.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 2

Pogledaj komentare

2 Komentari

Možda vas zanima

Hitno saopštenje vojske: Preuzeli smo kontrolu 0
Svet

Hitno saopštenje vojske: Preuzeli smo kontrolu

Državna granična služba Azerbejdžana preuzela je danas kontrolu nad četiri sela na granici sa Jermenijom, saopštila je pres služba zamenika premijera Azerbejdžana Šahina Mustafajeva koji je na čelu komisije za razgraničenje.

11:22

24.5.2024.

1 d

"Čeka nas najgori scenario" 0
Svet

"Čeka nas najgori scenario"

Predsednik i izvršni direktor kompanije JPMorgan Chase Džejmi Dajmon kaže da bi američka privreda mogla da doživi "teško sletanje".

19:36

24.5.2024.

1 d

Rusija objavila: Britanci digli uzbunu 8
Svet

Rusija objavila: Britanci digli uzbunu

Ruski istraživački brodovi, kojima upravlja Ruska agencija za otkrivanje mineralnih rezervi za komercijalnu eksploataciju (Rosgeo), pronašli su stotine milijardi barela rezervi nafte i gasa na Antarktiku u oblastima na koje polaže pravo Velika Britanija.

13:25

24.5.2024.

1 d

Podeli: