PROČITAJTE JOŠ: FACEBOOK INSTANT GAMES DONOSE PAC-MAN I JOŠ IGRICA U MESSENGER

Njihov glavni cilj ipak nije da kradu osetljive podatke iz vašeg telefona, Google Drive skladišta  ili Google dokumenata, već da nateraju korisnike da skidaju sa prodavnica aplikacije koje oni koriste u velikoj šemi prevara oglašivača, i na taj način zarade oko 320 hiljada dolara mesečno.

Gooligan se širi velikom brzinom: samo od početka ovog meseca, beleži se rast od čak 13.000 novoinficiranih uređaja dnevno, po podacima koje je iznela agencija za istraživanje bezbednosti podataka, Check Point. Maliciozni softver se na uređaj instalira kada posetite neki od sumnjivih sajtova i skinete neku aplikaciju nepoznatog proizvođača. Ovo bi mogao biti, recimo, neki porno sajt (najčešće), ili prodavnica s koje možete skinuti apklikaciju koja nije odobrena od strane Google-a.

Kada se aplikacija skine, Gooligan otkriva koja vrsta telefona i softvera je instalirana, a zatim otključava bezbednosne protokole u jezgru sistema i dobija potpunu kontrolu nad njim. Da bi to uradili, napadači koriste od ranije poznate rupe u sistemu, kao što su VROOT i Towelroot, na uređajima koji rade pod Jelly Bean, KitKat and Lollipop Android verzijama.

Zajedno, ove verzije čine gotovo 74% Androida danas, odnosno oko 1.03 milijarde uređaja. Ovaj Android virus je do sada najviše uređaja inficirao u Aziji (40%), 14% u Americi, uglavnom severnoj, a oko 12% u Evropi.

Interesantno je da je ovaj virus do sada lako razbijao čak i dvostepenu verifikaciju a do sada je primećeno da se oko 30.000 zaraženih aplikacija skine dnevno. Takođe, stotine biznis Google korisnika je inficirano i ne zna se još uvek kakve će posledice biti dok se ne pronađe zakrpa koja će Gooligan Android virus sprečiti u daljem širenju.

Sve što vam za sada možemo preporučiti je da ne posećujete sumnjive sajtove i ne skidate aplikacije sa sumnjivih prodavnica, već da to radite isključivo sa zvanične Google Play prodavnice.

The post Novi Android virus ukrao već 1.3 miliona Google naloga appeared first on Social Emotion.

Pročitajte još: Google Chrome: uskoro očekujte blokiranje Flash sadržaja na sajtovima

Kako je ovaj fajl zaražen zlonamernim kodom, klik na sliku iz poruke vašeg prijatelja vas preusmerava na lažni sajt koji verno imitira YouTube. Sam odlazak na taj sajt nije rizičan ali postaje onog trennutka kada vas sajt u novom prozorčiću pita da li želite da preuzmete određenu ekstenziju video kodeka za Google Chrome da biste mogli da pogledate video, što je tipičan primer navođenja korisnika da kliknu na preuzimanje zlonamernog koda.

Kada virus preuzme računar, može se predstavljati kao vi na sajtovima koje ste posećivali i širiti se dalje, odnosno, slati poruke vašim prijateljima na Facebooku predstavljajući se kao vi, sa istim pozivom za skidanje ekstenzije, upravo onako kako se i vama predstavio u poruci koju ste dobili od nekog prijatelja, odnosno samog virusa.

Nije poznato kako je ova ekstenzija mogla da prođe Facebook-ove filtere za zlonamerni kod, ali su iz kompanije već upozorili korisnike na ovaj virus a samu Chrome ekstenziju je Google izbrisao sa prodavnice proširenja.

Ipak, virus je ostao da se širi među korisnicima koji neoprezno klikću na sve što im se ponudi te je Facebook upozorio korisnike da dobro paze na koje fajlove klikću i da ne nasedaju na ovakve pozive.

Ako vam se ipak desi da pokupite (ili već jeste) ovaj virus, potrebno je da u vašem Google Chrome pregledaču kliknete na Menu > More tools > Extensions > Remove frome Chrome (zlonamerna ekstenzija se nalazi pod imenom One).

benchmark

The post Opasan virus se širi Facebookom, obratite pažnju na ovo appeared first on Social Emotion.

Pročitajte još: Google objavio kada kojem Nexus uređaju prestaje Android podrška

Na osnovu izveštaja “Mobile App Reputation Service,” maliciozne aplikacije povezane sa malverom “Godless” su pronađene na svim važnijim internet prodavnicama, uključujući tu čak i Google Play store.

“Godless” se krije unutar aplikacije i preuzima jezgro operativnog sistema vašeg telefona. Zatim pravi administratorske privilegije na uređaju dozvoljavajući neautorizovanim aplikacijama da se instaliraju. Moguće je čak i da instalira špijunski program koji će pratiti vaše kretanje.

Ovaj zlonamerni program može zaraziti sve Android uređaje sa verzijom 5.1 Lollipop i starije. Praktično, skoro 90% Android uređaja na svetu. Jednom kada se instalira, praktično ga je nemoguće ukloniti, barem za sada.

Da vam se ne bi dogodilo da zarazite svoj Android telefon ovim zlonamernim programom, vodite računa odakle i šta instalirate. Instalirajte samo aplikacije i igrice poznatih proizvođača koji imaju pozitivne ocene i veliki broj skidanja.

The post Novi virus za Android telefone može zaraziti 90% smartfona appeared first on Social Emotion.