Pazite se: Novi malver napada Android telefone

Istraživači kažu da se malver distribuira preko dropper-a koji zaobilazi bezbednosne za&scaron;tite Androida 13 i novijih verzija. Dropper instalira malver bez pokretanja Play Protecta i zaobilazi ograničenja Accessibility Service.Ono &scaron;to Crocodilus čini posebnim je to &scaron;to koristi socijalni inženjering kako bi žrtve dale pristup svom kripto novčaniku. To se postiže upozorenjem koje preklapa ekran da korisnici moraju da &quot;naprave rezervnu kopiju ključa novčanika u pode&scaron;avanjima u roku od 12 sati&quot; ili rizikuju da izgube pristup svom novčaniku.&quot;Ovaj trik soci inženjeringa vodi žrtvu da njene seed fraze (ključ novčanika), omogućavajući Crocodilusu da je ukrade koristeći svoj Accessibility Logger&quot;, obja&scaron;njava ThreatFabric.&quot;Sa ovim informacijama, napadači mogu da preuzmu potpunu kontrolu nad novčanikom i potpuno ga isprazne&quot;, dodaje se u saop&scaron;tenju, prenosi sajt Informacija.rs.rafapress / Shutterstock.comU svojim prvim operacijama Crocodilus je ciljao korisnike u Turskoj i &Scaron;paniji, i bankovne račune iz te dve zemlje. Po svemu sudeći malver je turskog porekla.Nejasno je kako dolazi do infekcije, ali obično su žrtve prevarene da preuzmu dropper sa zlonamernih sajtova, preko lažnih reklama na dru&scaron;tvenim mrežama ili SMS-a i nezvaničnih prodavnica aplikacija.Kada se pokrene, Crocodilus dobija pristup Accessibility Service, koji je namenjen za pomoć osobama sa invaliditetom, da bi dobio pristup sadržaju na ekranu i nadgledao pokretanje aplikacija.Kada žrtva otvori aplikaciju banke ili novčanik za kriptovalutu, Crocodilus učitava lažni ekran preko prave aplikacije kako bi presreo podatke za prijavljivanje na nalog žrtve.&Scaron;ta sve može?Malver podržava 23 komande koje može da izvr&scaron;i na uređaju, uključujući prosleđivanje poziva, pokretanje određene aplikacije, objavljivanje push obave&scaron;tenja, slanje SMS-ova svim kontaktima ili određenom broju, dobijanje SMS poruke, zahtevanje privilegija administratora uređaja, uključivanje i isključivanje zvuka, zaključavanje ekrana, kao i da bude podrazumevana SMS aplikacija.Malver takođe nudi funkciju trojanaca za daljinski pristup (RAT), koja omogućava operaterima da dodiruju ekran, kreću se po korisničkom interfejsu, izvode pokrete prevlačenja i jo&scaron; mnogo toga.Shutterstock/Black_KiraPostoji i namenska RAT komanda za skrin&scaron;ot aplikacije Google Authenticator i snimanje jednokratnih kodova koji se koriste za za&scaron;titu naloga dvofaktorskom autentifikacijom.Dok obavljaju ove radnje, operateri mogu da aktiviraju preklapanje crnog ekrana i isključe zvuk uređaja kako bi od žrtve sakrili ono &scaron;to se de&scaron;ava na uređaju tako da njoj izgleda kao da je uređaj zaključan.Malver bi uskoro mogao da se pro&scaron;iri po celom svetu, a oni koji stoje iza ovog malvera mogli bi dodati jo&scaron; aplikacija na listu ciljanih aplikacija.Korisnicima Androida se savetuje da izbegavaju preuzimanje APK-ova izvan Google Play i da Play Protect bude uvek aktivan na njihovim uređajima.

Pazite se: Novi malver napada Android telefone

0 Komentari