[Dirty Harry]

link :: Good morning Android!


Hiljuti käis siitsamast foorumist läbi uudis, kus õelvaraga netireklaamid nakatasid üle aasta tuhandeid kasutajad iga päev. Pihta said tollal erinevad vägagi usaldusväärsed netiportaalid.

Hiljuti oli intsident, kus androidikasutajatele pakuti Trojan-Banker.AndroidOS.Svpeng.q troojat. APK tuleb alla laadida, installida (nõuab muuhulgas adminiõiguseid) ning peale seda kaob äpp installitud rakenduste nimekirjast ja asub taustal tööle. Üritab kätte saada pangaandmeid, korjab üles kõneajaloo, MMSid, SMSid, brauseri järjehoidjad ja kontaktid. Lisaks veel Venemaa netipanganduse-spetsiifiline osa (trooja ongi peamiselt loodud venekeelsele keskkonnale suunatuna).

Ei midagi uut? Üks nüanss on - õelvara levitati seekord läbi Google AdSense võrgustiku. Seega taas kasutasid kurjamid teada-tuntud turvalist kanalit. Küll peab kasutaja ise tegema nakatunud APK allalaadimise ja installi kuid siiski - mingisugune tõrjevara kulub ära ka mobiilis ning "turvalisel" surfamisel.

Pikemalt on kirjas Kaspersky turvablogis.