Izvor: Nezavisne Novine, 21.Jan.2018, 23:09 (ažurirano 02.Apr.2020.)
Play Store na udaru: Otkrivene aplikacije koje kradu lozinke
Stručnjaci za računarsku bezbjednost otkrili su novu vrstu zlonamjernog softvera, zvanu GhostTeam, u najmanje 56 aplikacija u Google Play prodavnici.
GhostTeam namijenjen je krađi korisničkih imena i lozinki na Facebooku, a ujedno korisnike agresivno zasipa reklamama sa pop-up prozorima.
Krije se, između ostalog, u vidu aplikacije za baterijsku lampu, kompasa, skenera QR kodova, čišćenja pametnog telefona, zabave u raznim oblicima, i preuzimanja video-snimaka.
>> Pročitaj celu vest na sajtu Nezavisne Novine << />
Kao što je to često slučaj, same aplikacije ne sadrže zlonamjerni računarski kod, zbog čega je odobreno njihovo uvrštavanje u katalog Google Playa.
Ali, jednom kad ih instalirate, prvo provjeravaju da li je uređaj emulator ili virtualno okruženje, a nakon toga preuzimaju GhostTeam, koji od vlasnika traži odobrenje za pristup administratorskim ovlašćenjima.
Ovaj malver sakuplja podatke o uređaju na kojem se nalazi, njegovoj lokaciji, jeziku i parametrima prikaza. Čim otvorite aplikaciju za Facebook, od vas će tražiti ponovno logovanje kao potvrdu, a kada unesete korisničko ime i lozinku, poslaće ih svom autoru.
Ukradeni podaci mogu da posluže za isporuku daleko štetnijeg zlonamjernog softvera ili preuzimanje korisničkog naloga, kao i za krađu ličnih podataka i digitalnog identiteta.
GhostTeam su nezavisno jedni od drugih otkrili timovi u kompanijama Avast i Trend Micro. Vjeruje se da je u pitanju djelo vijetnamskog razvojnog programera, zato što je za pisanje računarskog koda korišćen vijetnamski jezik.
Trenutno su u najvećoj mkeri riziku izloženi korisnici Androida u Indiji, Indoneziji, Brazilu, Vijetnamu i Filipinima, piše Hacker News.
Nastavak na Nezavisne Novine...
