Nove android pretnje

Istraživači kompanije „Kasperski” analizirali su tri nove, opasne varijante android malvera – gigabud, tambir i dephon. Ovi maliciozni programi imaju mogućnosti snimanja ekrana, čime se ugrožava privatnost i sigurnost korisnika.

Gigabud je aktivan od sredine 2022. godine. Inicijalno namenjen da krade bankarske akreditive od korisnika u jugoistočnoj Aziji, ovaj malver je proširio teritoriju delovanja, dosegnuvši čak do Perua. Od tada je evoluirao u malver koji imitira programe preko kojih se podnose zahtevi za novčane pozajmice.

Njegova sposobnost je da može da snima ekran i oponaša kucanje na tastaturi, kako bi se zaobišla dvofaktorska autentifikacija (2FA) koja štiti identitet korisnika. Malver sadrži artefakte na kineskom jeziku, a primećeno je da oponaša aplikacije kompanija iz Tajlanda i Perua.

Tambir je špijunska aplikacija koja cilja korisnike u Turskoj. Pošto je prerušena, nakon dobijanja odgovarajućih dozvola, Tambir prikuplja osetljive informacije o korisnicima, poput sms poruka i pokreta prilikom pritiskanja slova na tastaturi.

Dephon je otkriven u novembru prošle godine i cilja mobilne telefone kineskih OEM proizvođača, prvenstveno na ruskom tržištu. Ovaj malver se distribuira kao komponenta aplikacije za ažuriranje sistema, te prikuplja informacije o uređaju i lične podatke. Pored toga, prikuplja informacije i o instaliranim aplikacijama trećih strana i može da preuzima, instalira ili briše druge aplikacije na uređaju.

„Aktivnost android malvera i rizičnog softvera je porasla u 2023. godini, nakon dve godine relativnog stagniranja, čime se vraćamo na statistiku napada koje smo videli u 2021. godini. Korisnici bi trebalo da budu oprezni i izbegavaju preuzimanje aplikacija iz nezvaničnih izvora, kao i da pažljivo pregledaju dozvole koje daju aplikacijama. Zlonamerne aplikacije često nemaju autonomnu funkciju pokretanja, što znači da zavise isključivo od dozvola koje im dodeljuju korisnici. Korišćenje alata protiv malvera može pomoći u očuvanju bezbednosti vašeg Android uređaja”, komentariše Jornt van der Viel, senior istraživač bezbednosti iz „Kasperski tima”.

Tokom 2023, rešenja kompanije „Kasperski” su blokirala skoro 33,8 miliona napada na mobilne uređaje, što je skok od 50 odsto u odnosu na prethodnu godinu. U ovakve vrste napada najčešće spadaju malveri, reklamni i rizični softveri.