Pazite, širi se novi virus! Izgleda kao Google Chrome, krade vam novac sa računa

Ova verzija je do sada viđena u Italiji, Poljskoj, Moldaviji i Mađarskoj, ali se predviđa da će malver uskoro početi da se &scaron;iri globalno. Istraživači strahuju da bi ova najnovija verzija poznatog Android malvera za krađu lozinki mogla izazvati velike probleme u narednoj godini.Nova verzija malvera, Octo2, je dodatak porodici malvera poznatoj pod nazivom Octo (ExobotCompact).Octo funkcioni&scaron;e kao MaaS (malware-as-a-service), a &quot;klijenti&quot; koji plaćaju ovu uslugu vode kampanje u Evropi, SAD, Kanadi, na Bliskom istoku, u Singapuru i Australiji.Malver se maskira u legitimne aplikacije kao &scaron;to su Google Chrome, NordVPN i &quot;Enterprise Europe Network&quot;.Kada zarazi uređaj, Octo2 omogućava napadačima daljinski pristup uređaju i presretanje push obave&scaron;tenja, prikupljanje lozinki preko lažnih stranica za prijavljivanje i obavljanje neovla&scaron;ćenih transakcija.Sposobnost ove verzije malvera da neptimetno krade osetljive podatke, u kombinaciji sa lakoćom kojom napadači mogu da ga prilagode, povećava opasnost za korisnike mobilnog bankarstva &scaron;irom sveta, upozorili su istraživači.Octo2 koristi DGA algoritam da bi se često menjale adrese servera za komandu i kontrolu (C2), &scaron;to otežava bezbednosnim sistemima da ga otkriju i blokiraju. U izve&scaron;taju objavljenom 10. oktobra, istraživači iz DomainToolsa otkrili su brojne domene povezane sa Octo2.

Pazite, širi se novi virus! Izgleda kao Google Chrome, krade vam novac sa računa

3 Komentari