Otkrivene zlonamjerne aplikacije koje je instaliralo više od 130.000 ljudi. Da li ste i vi među njima?
Za razliku od zlonamjernih aplikacija, kojima je veoma teško da dospiju na Google Play prodavnicu (ali ne i nemoguće), postoje i aplikacije koje izgledaju kao svaka druga, a tako se i ponašaju - sve dok ne pitaju korisnika da ih ažurira.
Trojanci koji se ponašaju normalno dok ne pritisnete dugme "Ažuriraj"
ThreatFabric, kompanija koja istražuje bezbjednost računara, upozorila je Android korisnike o novim bankovnim trojancima, dizajniranim da ukradu osjetljive podatke koji mogu pomoći napadačima da ukradu naš novac.
Izvještaj navodi da se novi trojanac zove Sharkbot i navodi da jedna od zlonamjernih aplikacija služi za računanje poreza u Italiji. Instalirana više od 10.000 puta, Codice Fiscale izgleda kao sasvim nevina aplikacija na Google Play prodavnici. Ukoliko je korisnici otvore, prvo što provjerava jeste da li je SIM kartica registrovana u Italiji. Ukoliko nije, neće učiniti ništa zlonamjerno.
Ipak, ukoliko detektuje da korisnik posjeduje italijansku SIM karticu, u jednom momentu će prikazati lažnu Google Play stranicu za ažuriranje aplikacije, nadajući se da će korisnik pritisnuti dugme "Ažuriraj". Ukoliko neko to učini, tek tada se na uređaj instalira trojanac koji ugrožava osjetljive podatke korisnika.
Obrišite ovih 5 aplikacija
Codice Fiscale nije jedina aplikacija koji na ovaj način želi da prevari korisnike, već je ThreatFabric objavio listu pet aplikacija koje hitno morate obrisati sa svog uređaja:
- Recover Audio, Images & Videos - 100.000 instalacija
- Codice Fiscale 2022 - 10.000 instalacija
- Zetter Authentication - 10.000 instalacija
- File Manage Small, Lite - 1.000 instalacija
- My Finances Tracker - 1.000 instalacija
"Ovakav način distribucije Android bankovnih trojanaca je veoma opasan, jer žrtve mogu da duže vrijeme ne posumnjaju na problem i možda neće obavijestiti svoju banku o sumnjivim transakcijama napravljenim bez njihovog znanja. Stoga je veoma važno razotkriti takve zlonamjerne aplikacije i njihov sadržaj, kao i sumnjivo ponašanje koje se dešava na uređaju klijenta", dodaje ThreatFabric.