PAŽNJA, KORISNICI ANDROIDA: / Napadnuti Android uređaji, problem s Chromeom

Image
Foto: Kaspersky/Twitter

Stručnjaci tvrtke Kaspersky Lab nedavno su otkrili modifikaciju bankarskog trojan virusa pod nazivom Svpeng, koji je bio prikriven u Google AdSense mreži za oglašavanje.

26.11.2016.
9:20
Kaspersky/Twitter
VOYO logo

Od sredine srpnja, Svpeng je detektiran na android uređajima 318.000 korisnika, pri čemu je dnevno bilo pogođeno oko 37.000 žrtava. Napadači su pokušavali ukrasti informacije sa kartica, kao i osobne podatke kao što su kontakti i povijest poziva, tako što su zloupotrebljavali ranjivost u okviru Google Chrome pretraživača za operativni sustav Android. Sada, nakon što je Google popravio ovu ranjivost, eksperti iz Kaspersky Laba otkrivaju detalje napada.

Image
KASPERSKY LAB IZVJEŠTAJ: /

Hrvatska je na meti hakera Ransomware - virusa koji od vas otima novac!

Image
KASPERSKY LAB IZVJEŠTAJ: /

Hrvatska je na meti hakera Ransomware - virusa koji od vas otima novac!

Napadi počeli još ljetos

Image
Foto: kaspersky.com
Image
Foto: kaspersky.com

Prvi poznati slučaj Svpeng napada u kojem je korišćena ranjivost pretraživača Chrome za Android zabilježen je sredinom srpnja na jednom ruskom portalu. Tijekom napada, trojanski je virus uspio neprimjetno instalirati se na Android uređaje posjetitelja ove stranice.

Tekst se nastavlja ispod oglasa

Stručnjaci Kaspersky Laba otkrili su da su napadi počeli zaraženim oglasima koji su postavljeni na Google AdSense mrežu. Ove reklame su izgledale normalno na web stranicama koje nisu bile inficirane, a trojanski je virus napadao samo kada su korisnici pristupali stranici preko Chrome pretraživača na Android uređajima. Kako bi korisnici odobrili instalaciju virusa, Svpeng je prikazivao poruku o instalaciji važnog paketa za ažuriranje ili instalaciji neke popularne aplikacije. Kada je malwarer bio pokrenut, on bi se izgubio sa liste instaliranih aplikacija i tražio od korisnika da mu omogući administratorska prava uređaja. Na taj ga je način bilo teže detektirati.

Otkriven sigurnosni propust

Tekst se nastavlja ispod oglasa

Čini se da su napadači pronašli način da kako zaobići ključne sigurnosne karakteristike Google Chrome pretraživača za Android. Kada korisnici preuzmu .APK datoteku na svoj mobilni uređaj putem vanjskog linka, pretraživač obično prikazuje upozorenje o potencijalno opasnom preuzimanju. No u ovome su slučaju hakeri pronašli sigurnosnu manu koja je omogućila preuzimanje .APK datotekam bez obavještavanja korisnika. Kada je otkrila ovu ranjivost, tvrtka Kaspersky Lab odmah je obavjestila Google. Ova će ranjivost biti uklonjena u prvom slijedećem paketu za ažuriranje Chrome pretraživača.

"Slučaj Svpeng potvrđuje koliko je važno da tvrtke međusobno surađuju. Naš zajednički cilj je zaštita korisnika od cyber napada i izrazito je važno da surađujemo kako bismo ostvarili taj cilj. Zadovoljni smo što smo u mogućnosti pomoći u očuvanju sigurnosti Android eko-sustava i željeli bismo se zahvaliti tvrtki Google zato što je jako brzo odgovorila na našu obavijest", izjavio je Nikita Bučka, malware analitičar u Kaspersky Labu.

Tekst se nastavlja ispod oglasa

Kaspersky Lab savjetuje korisnicima da nadograde Chrome pretraživač za Android i preuzmu najnoviju verziju, instaliraju učinkovito sigurnosno rješenje kao i da vode računa o tehnikama i alatima koje koriste autori malwarea kako bi ih prevarili da instaliraju zloćudne programe.

Tvrtka Kaspersky Lab detektirala je ovu modifikaciju kao Trojan-Banker.AndroidOS.Svpeng.

Tekst se nastavlja ispod oglasa
Samit
Gajin svet
fnc 15
Hell's kitchen
Brak na prvu
default_cta
Azbuka našeg života
Cijena strasti
Tajne vinove loze
Ljubavna zamka
Smrt u raju
default_cta
Pevačica
Obiteljske tajne
Brak na prvu Australija
Sumrak saga: Mladi mjesec
Playmobil
default_cta
Volio bih da sam ovdje
VOYO logo