Lažne YouTube aplikacije kriju malver koji špijunira korisnike

Istraživači iz SentinelLabsa primetili su tri Android aplikacije koje imitiraju Googleovu YouTube aplikaciju

19.09.2023. 15:38

Podeli:

youtube jutjub pixabay-64b91705c22d0.webp

Foto: Pixabay

Analiza aplikacija je otkrila da je u njima sakriven trojanac CapraRAT koji napadačima omogućava daljinski pristup zaraženim uređajima. Dve aplikacije su nazvane YouTube, a jedna Piya Sharma.

Kada se aplikacije instaliraju na uređajima žrtava, malver koji je u suštini softver za špijunažu, može da prikuplja podatke, snima zvuk i video i pristupa osetljivim podacima na uređaju.

Aplikacije se ne mogu naći u zvaničnoj Googleovoj prodavnici aplikacija za Android, Google Play, tako da se pretpostavlja da su žrtve prevarene da ih preuzmu sa sajtova napadača i instaliraju.

Tokom instalacije aplikacije traže brojne rizične dozvole.

Interfejs aplikacija je takav da one podsećaju na Googleovu YouTube aplikaciju, ali mnogo više liče na veb pregledač nego na aplikaciju zbog korišćenja WebViewa. Osim toga, aplikacijama nedostaju neke opcije koje originalna aplikacija ima.

Malver instaliran na uređaju koristi mikrofon i prednju i zadnju kameru uređaja za snimanje, prikuplja SMS i MMS, evidencije poziva, ali može i da šalje SMS poruke i da blokira dolazne SMS poruke. On takođe može da obavlja telefonske pozive, pravi snimke ekrana, poništava sistemske postavke, modifikuje fajlove u sistemu fajlova telefona itd.

Istraživači SentinelLabsa povezali su ove aplikacije sa od ranije poznatom hakerskom grupom Transparent Tribe (APT36) za koju se veruje da deluje iz Pakistana. Grupa je poznata po napadima na državne i odbrambene entitete u Indiji, kao i napadima na aktiviste za ljudska prava u samom Pakistanu.

Podeli:

Tagovi

YouTube aplikacije lažna youtube aplikacija

Ostavite Vaš komentar:

NAPOMENA: Komentarisanje vesti na portalu UNA.RS je anonimno, a registracija nije potrebna. Komentari koji sadrže psovke, uvrede, pretnje i govor mržnje na nacionalnoj, verskoj, rasnoj osnovi ili povodom nečije seksualne opredeljenosti neće biti objavljeni. Komentari odražavaju stavove isključivo njihovih autora, koji zbog govora mržnje mogu biti i krivično gonjeni. Kao čitatelj prihvatate mogućnost da među komentarima mogu biti pronađeni sadržaji koji mogu biti u suprotnosti sa Vašim načelima i uverenjima. Nije dozvoljeno postavljanje linkova i promovisanjedrugih sajtova kroz komentare.

Svaki korisnik pre pisanja komentara mora se upoznati sa Pravilima i uslovima korišćenja komentara. Slanjem komentara prihvatate Politiku privatnosti.