Koristite Android? Ovaj virus bi mogao da vas špijunira!

U pitanju je malver pod imenom LianSpy, koji je prvi put primećen u martu 2024. godine, kako je izvestila antivirus kompanija Kaspersky.Ipak, smatraju da je aktivan jo&scaron; od jula 2021, ali da je uspeo da ostane neprimećen toliko dugo zahvaljujući tome &scaron;to su napadači pomno prikrivali tragove.Po pokretanju, LianSpy sakriva svoju ikonu na početnom ekranu i radi u pozadini koristeći root privilegije. Ovo mu omogućava da izbegne obave&scaron;tenja na statusnoj traci Android uređaja, koja bi obično upozorila žrtvu da pametni telefon aktivno koristi kameru ili mikrofon.LianSpy se maskira u sistemske aplikacije i aplikacije banaka. Međutim, napadače ne zanimaju bankarski podaci žrtava. Ovaj &scaron;pijunski softver diskretno prati aktivnosti korisnika tako &scaron;to presreće evidencije poziva, &scaron;alje listu instaliranih aplikacija na server napadača i snima ekran pametnog telefona i to uglavnom tokom aktivnosti mesindžera.Za razliku od drugih &scaron;pijunskih malvera koji iskori&scaron;ćavaju ranjivosti bez ijednog klika, LianSpy zahteva neke radnje od strane žrtve. Po pokretanju, malver proverava da li ima potrebne dozvole za čitanje kontakata i evidencija poziva i napad preklapanja. Ako ih nema, traži ih od žrtve. Nakon toga registruje Android Broadcast Receiver da bi dobio informacije o sistemskim događajima, &scaron;to mu omogućava da pokrene ili zaustavi razne zlonamerne zadatke.LianSpy koristi root privilegije na prilično nekonvencionalan način. One se obično koriste za potpunu kontrolu nad uređajem. Međutim, u slučaju LianSpy malvera, napadači ih koriste da bi sprečili da budu otkriveni.Napadači koriste ranjivosti za rootovanje Android uređaja ili modifikuju firmware tako &scaron;to dobiju fizički pristup uređajima žrtava. Ostaje nejasno koju ranjivost su napadači mogli iskoristiti u prvom scenariju.Jo&scaron; jedna karakteristika LianSpya je njegova kombinovana upotreba simetrične (jedan ključ za &scaron;ifrovanje i de&scaron;ifrovanje) i asimetrične (odvojeni javni i privatni ključevi) enkripcije. Pre krađe, podaci se &scaron;ifruju simetričnim algoritmom čiji je ključ asimetrično &scaron;ifrovan. Samo napadač poseduje privatni ključ.Ko stoji iza LianSpy malvera? Napadači koriste samo javne servise, a ne privatnu infrastrukturu, &scaron;to otežava da se utvrdi koja hakerska grupa stoji iza ovih napada na korisnike Android pametnih telefona. Ovakve sofisticirane kampanje sajber &scaron;pijunaže često su delo grupa koje sponzori&scaron;u države.Za sada, iz antivirus kompanije kažu da su ugroženi samo telefoni u Rusiji, ali da zbog nekonvencionalnog pristupa napadača, nema nikakvih prepreka da meta budu Androidi i u drugim delovima sveta.

Koristite Android? Ovaj virus bi mogao da vas špijunira!

2 Komentari