Pripazite na ovaj malware: Otkrivena ruska špijunska aplikacija koja snima i vidi sve
Stručnjaci su identifikovali zlonamernu aplikaciju pod nazivom Process Manager koja deluje kao špijunski softver za Android i prenosi informacije hakerima.
Ranije nepoznati malver za Android povezan je sa ruskom hakerskom grupom Turla, nakon što je otkriveno da je aplikacija koristila infrastrukturu koja je ranije pripisana toj grupi.
Turla je ruska hakerska grupa koju podržava država poznata po tome što koristi prilagođeni malver za ciljanje evropskih i američkih sistema, prvenstveno za špijunažu.
Turla je nedavno bila povezana sa Sunburst backdoor malverom, korišćenim u napadu na lanac snabdevanja SolarWinds u decembru 2020.
Špijunski softver?
Stručnjaci iz Lab52, odeljenja za obaveštajne pretnje međunarodne kompanije za sajber bezbednost S2 Grupo, identifikovali su zlonamernu aplikaciju pod nazivom Process Manager koja deluje kao špijunski softver za Android i prenosi informacije hakerima.
Iako nije jasno kako se špijunski softver distribuira, nakon što je instaliran, Process Manager pokušava da ga sakrije na Android uređaju pomoću ikone zupčanika, pretvarajući se da je komponenta operativnog sistema.
Nakon prvog pokretanja, aplikacija traži od korisnika da mu dozvoli korišćenje sledećih 18 dozvola:
- Pristup gruboj lokaciji - Pristup dobroj lokaciji - Status mreže pristupa - WiFi pristup - Kamera - Foreground - Internet - Promenite audio podešavanja - Pročitajte evidenciju poziva - Pročitajte kontakte - Čitanje eksterne memorije - Eksterna memorija - Pročitajte status telefona - Pročitajte SMS poruke – Receive Boot Completed – signal koji se šalje aplikacijama tokom procesa pokretanja, što ukazuje da je sistem zaista ponovo pokrenut - Snimanje zvuka - Slanje SMS poruka - Dnevnik buđenja
Nakon dobijanja dozvola, ikonica nestaje
Nije jasno da li zlonamerni softver zloupotrebljava uslugu pristupačnosti Android-a da bi sebi dao dozvole ili vara korisnika da sam odobri zahtev. Nakon dobijanja dozvola, špijunski softver uklanja svoju ikonu i radi u pozadini sa samo trajnim obaveštenjem koje ukazuje na njegovo prisustvo.
Ovaj aspekt je prilično čudan za špijunski softver, koji obično treba da pokuša da ostane skriven od žrtve, posebno ako je ovo delo sofisticirane grupe za napredne persistentne pretnje (APT).
Informacije koje prikuplja uređaj, uključujući liste, evidencije, SMS, snimke i obaveštenja o događajima, šalju se u JSON formatu komandnom i kontrolnom serveru na 82.146.35 [.] 240.
Način distribucije same aplikacije je nepoznat, ali ako je zaista Turli, obično koriste društveni inženjering, fišing i druge napade, tako da to može biti bilo koji način distribucije.
Ove dozvole predstavljaju ozbiljan rizik za privatnost, jer omogućavaju pomenutom malveru da preuzme lokaciju uređaja, pošalje i čita tekstove, pristup skladištu, fotografiše kamerom i snima zvuk.
Usputna zarada?
Istražujući aplikaciju, tim Lab52 je takođe otkrio da preuzima dodatna korisna opterećenja na uređaj i pronašao slučaj aplikacije preuzete direktno iz Plai prodavnice.
Aplikacija se zove „Roz Dhan: Zaradite novac u novčaniku“ i veoma je popularna, sa 10.000.000 preuzimanja i sadrži sistem preporuka za generisanje novca.
Špijunski softver navodno preuzima Android paket (APK) preko sistema upućivanja aplikacije, verovatno da bi zaradio proviziju, što je malo čudno s obzirom na to da je hakerska grupa fokusirana na sajber špijunažu. Ali takve taktike mogu pomoći da se prikriju tragovi i zbune analitičari.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Rat u Ukrajini – 1.003. dan.Nakon što je Ukrajina gađala Rusiju ATACMS raketama, usledila je brza osveta, pa je Putin potvrdio da je izvršen napad raketom "orešnik".
Večeras je u 64. godini, posle kraće bolesti, preminuo Dragan Marković Palma, predsednik Jedinstvene Srbije, narodni poslanik i predsednik Skupštine grada Jagodina.
Predsednik Vlade Republike Slovačke Robert Fico i predsednik Srbije Aleksandrom Vučić obratili su se medijima u Srbiji. Vučić je tom prilikom istakao da je Srbija bila šokirana atentatom na Fica, dok je premijer Slovačke pozdravio Vučića na srpskom jeziku.
Zamenik predsednika Saveta bezbednosti Rusije Dmitrij Medvedev izjavio je da bi sukob u Ukrajini mogao da bude okončan ukoliko NATO prestane da podržava i raspiruje rat.
Predsednik Odbojkaškog saveza Srbije Đula Mešter bio je gost jutarnjeg programa TV Prva povodom obeležavanja 100 godina postojanja odbojke u našoj zemlji.
Ruski poslanici potvrdili su u trećem i poslednjem čitanju predlog zakona o budžetu za 2025-2027. koji predviđa povećanje vojne potrošnje za 30 odsto sledeće godine, u jeku zaoštravanja sukoba u Ukrajini.
Zamenik predsednika Saveta bezbednosti Rusije Dmitrij Medvedev izjavio je da bi sukob u Ukrajini mogao da bude okončan ukoliko NATO prestane da podržava i raspiruje rat.
Počevši od priče da je krajem avgusta bila zadržana na granici Srbije i Hrvatske Severina je naš narod besramno nazvala najgorim delinkventima, piše Alo.
Obilna kiša pogodila je veći deo severa Kalifornije, uzrokujući manja klizišta, izlivanje reka i plavljenje pojedinih ulica, uključujući delove San Franciska.
Bivša devojka Ilona Maska, muzičarka Grimes (pravim imenom Kler Elis Bučer) rekla je da je bankrotirala tokom borbe za starateljstvo nad decom koju je dobila u vezi s milijarderom.
Savezna vlada Brazila javno se izvinila crnom stanovništvu zbog porobljavanja crnaca i posledica tih dela, uz poruku da treba nastaviti sa borbom protiv rasne diskriminacije u zemlji, preneo je lnginnorthernbc.ca.
U svetu se dnevno popije više od dve milijarde šoljica kafe. Ovaj okrepljujući napitak ima niz zdravstvenih prednosti, ali je jedna vrsta kafe povezana i sa povišenim rizikom od razvoja maligniteta.
Kako bi organizam održao neophodnu telesnu temperaturu i normalno funkcionisao na niskim temperaturama, poželjno je da obroci budu jači u odnosu na uobičajenu ishranu.
Svetska zdravstvena organizacija (SZO) saopštila je danas da majmunske boginje i dalje predstavljaju rizik po javno zdravlje, a da vanredna situacija zbog epidemije mpoksa ostaje na snazi.
Evgenije Keba Kraba iz Sunđer Boba nije samo pohlepni vlasnik hamburgerdžinice koji maltretira zaposlene – ili barem tako tvrdi Klensi Braun, poznati glumac koji je najpoznatijem raku na svetu pozajmio glas.
Trilogija "Triptih" Đakoma Pučinija koju čine jednočine opere "Plašt", "Sestra Anđelika" i "Đani Skiki" biće premijerno izvedena večeras (19:00) na Velikoj sceni, na Dan Narodnog pozorišta u Beogradu, u okviru manifestacije "Slavimo Pučinija".
Eleven people were killed and 23 were injured in an attack by the Israeli army in central Beirut, Al-Manar TV announced today, citing the Lebanese health authorities.
On the occasion of the tragic event that took place on November 1, 2024, in Novi Sad, when the canopy of the Novi Sad Railway Station building collapsed, the Higher Public Prosecutor's Office in Novi Sad issued a statement.
Tonight, at the age of 64, after a short illness, Dragan Marković Palma, president of United Serbia, MP and president of the Jagodina City Assembly, passed away.
Due to the heavy rain and snow that affected the Rudnik-Takovo area during the afternoon, as well as the entire Western Serbia, huge problems and traffic jams were caused.
Na Bliskom istoku je Jordan je postao pionir usvajanjem zakona koji štiti žene od porodičnog nasilja, ali svaka četvrta smrt i dalje su muškarci koji ubijaju žene kod kuće.
Troje sudija je u petak poništilo odluku po kojoj je pop zvezda prodajući odeću pod vlastitim imenom tokom turneje u Australiji 2014. prekršila zakon o autorskom delu.
Komentari 30
Pogledaj komentare