Novi Android malver DroidLock može da preuzme potpunu kontrolu nad vašim telefonom

Novootkriveni Android malver pod nazivom DroidLock može da zaključa ekran uređaja, pristupi porukama, pozivima, kontaktima, audio-snimcima, pa čak i da obriše podatke, upozorila je kompanija za mobilnu bezbednost Zimperium.

Malver omogućava napadaču potpunu kontrolu nad uređajem putem sistema za deljenje ekrana VNC i krađu šablona za otključavanje postavljanjem lažnog ekrana. Prema navodima istraživača, meta su pre svega korisnici koji govore španski jezik, a malver se širi preko zlonamernih sajtova koji nude lažne aplikacije maskirane u legitimne pakete.

Google uvodi novinu: AI Mode će uskoro biti direktno u Chromu

Hoće li Gemini početi da prikazuje oglase? Oglasio se Google

Zimperium navodi da infekcija počinje "dropperom" koji korisnika navodi da instalira sekundarni paket koji sadrži malver. Nakon toga aplikacija prikazuje zahtev za ažuriranje i traži Device Admin i Accessibility Services dozvole, što joj omogućava različite zloupotrebe - od zaključavanja uređaja i menjanja PIN-a, lozinke ili biometrije, do brisanja podataka.

Analiza je pokazala da DroidLock podržava 15 komandi, uključujući slanje obaveštenja, postavljanje overlaya na ekran, isključivanje zvuka, pokretanje kamere, vraćanje na fabrička podešavanja ili deinstalaciju aplikacija. Kada se aktivira zahtev za otkup, malver preko WebView-a prikazuje poruku žrtvi da kontaktira napadača putem Proton mejl adrese, uz pretnju trajnim uništavanjem podataka ukoliko se otkup ne plati u roku od 24 sata.

Google predstavio Project Aura: AI pametne naočare stižu 2026.

Iako ne šifruje fajlove, Zimperium ističe da pretnja njihovim uništavanjem ima isti efekat. Napadač takođe može da promeni kod za otključavanje, čime korisniku potpuno uskraćuje pristup uređaju. Krađa šablona otključavanja moguća je zahvaljujući overlay ekranu koji imitira originalni interfejs, a nacrtani obrazac se direktno prosleđuje napadaču kako bi mogao da pristupi telefonu putem VNC-a.

Kao član Google App Defense Alliance, Zimperium deli svoja otkrića sa Android bezbednosnim timom, što omogućava da Play Protect detektuje i blokira ovu pretnju na ažuriranim uređajima. Korisnicima se savetuje da ne instaliraju aplikacije van Google Play prodavnice osim ako izdavač nije pouzdan, kao i da redovno proveravaju dozvole aplikacija i skeniraju uređaj putem Play Protect-a, piše PC Press.

iPhone dobija poslednje ažuriranje u 2025. godini: Poznato koje sve opcije donosi

Lovci MiG-29 odlaze u zaborav: Poljska želi da ih zameni za ukrajinsku tehnologiju dronova