GUGLU PROMAKLO 90 OPASNIH APLIKACIJA: Među njima su i DVE JAKO POPULARNE, OBRATITE PAŽNJU
Istraživači iz kompanije Zscaler pronašli su više od 90 android aplikacija instaliranih više od 5,5 miliona puta preko Gugl Plej, koje su uređaje na kojima su instalirane zarazile malverima i reklamnim softverom.
Oni su upozorili na porast aktivnosti malvera Anatsa (Teabot), poznatog bankarskog trojanca koji cilja više od 650 aplikacija banaka pre svega u Evropi, ali i u SAD i Aziji, pokušavajući da ukrade kredencijale za elektronsko bankarstvo koji sajber kriminalcima omogućavaju neovlaščene transakcije.
U februaru 2024. kompanija Threat Fabric je objavila da je od kraja prošle godine Anatsa zarazio najmanje 150.000 uređaja preko Gugl Plej prodavnice koristecći kao mamce različite aplikacije iz kategorije aplikacija za produktivnost.
Sada je kompanija Zscaler objavila da se trojanac Anatsa vratio u Gugl Plej prodavnicu aplikacija i da se distribuira preko dve aplikacije - „PDF Reader & File Manager“ i „QR Reader & File Manager“ koje imaju više od 70.000 instalacija, što pokazuje da zlonamerne aplikacije i dalje vrlo uspešno promiču Guglovom procesu pregleda aplikacija.
Dropper aplikacije koje inficiraju uređaje malverom Anatsa uspele su da izbegnu otkrivanje zahvaljujući, između ostalog, višestepenom mehanizmu učitavanja malvera. Aplikacija najpre preuzima konfiguraciju i osnovne stringove sa C2 servera, zatim se preuzima DEX fajl koji sadrži dropper kod koji se aktivira na uređaju, potom se preuzima konfiguracioni fajl sa URL-om Anatsa malvera, a onda DEX fajl preuzima i instalira APK, dovršavajući infekciju. Na kraju se obavlja provera kako bi se osiguralo da se malver neće pokrenuti u sandbox-u ili okruženjima za emulaciju.
Zscaler je tokom poslednjih nekoliko meseci otkrio više od 90 zlonamernih aplikacija na Gugl Plej, a većina zlonamernih aplikacija su predstavljene kao aplikacije za personalizaciju, aplikacije za fotografije, produktivnost i zdravlje i fitnes.
Pet malvera koji trenutno dominiraju su Joker, Facestealer, Anatsa, Coper i različiti adware. Iako Anatsa i Coper čine samo 3% od ukupnog broja preuzimanja malvera sa Google Play, oni su daleko opasniji od ostalih malvera jer su sposobni da izvrše prevaru i kradu osetljive informacije.
Zato kada instalirate aplikacije sa Gugl Plej, obratite pažnju na tražene dozvole i odbijte one povezane sa rizičnim aktivnostima kao što su usluga pristupačnosti, SMS i lista kontakata.
Zscaler nije otkrio imena aplikacija koje su istraživači kompanije poslednjih meseci otkrili na Gugl Plej, kao ni da li su prijavljene Guglu, ali dve aplikacije koje su su inficirale uređaje trojancem Anatsa koje je otkrio Zscaleruklonjene su iz Guglove prodavnice aplikacija.
Kurir
