Krajem avgusta 2024. godine, stručnjaci kompanije Kaspersky identifikovali su novu verziju Necro trojanca koja se infiltrirala u nekoliko popularnih aplikacija na platformi Google Play i modifikovala aplikacije na nezvaničnimplatformama, uključujući Spotify, WhatsApp i Minecraft. Necro je Android program za preuzimanje koji skida ipokreće druge zlonamerne komponente na zaraženim uređajima na osnovu komandi koje su izdali kreatori trojanca. Rešenja kompanije Kaspersky su zabeležila najveći broj napada Necro trojancem na korisnike u Rusiji, Brazilu, Vijetnamu, Ekvadoru i Meksiku, ali je registrovano i 9 slučajeva u Srbiji i 14 u Bosni i Hercegovini.
Sposobnosti Necro trojanca
Varijanta Necro trojanca koju su otkrili stručnjaci kompanije Kaspersky može da preuzima i skida module na zaraženepametne telefone koji prikazuju oglase u nevidljivim prozorima i klikću na njih, preuzimaju izvršne fajlove, instalirajuaplikacije koje potiču od trećih strana i otvaraju proizvoljne linkove u nevidljivim WebView prozorima da bi izvršiliodređeni JavaScript kod. Na osnovu svojih tehničkih karakteristika, trojanac je verovatno sposoban da pretplatikorisnike na plaćene usluge. Pored toga, preuzeti moduli omogućavaju napadačima da preusmere internetsaobraćaj preko uređaja žrtve. Ovo omogućava sajber kriminalcima da posećuju zabranjene ili druge željene resursekoristeći uređaj žrtve i da ga potencijalno koriste kao deo proksi botneta.
Zaražene aplikacije na nezvaničnim platformama
Prvo otkriće Necro trojanca od strane stručnjaka kompanije bilo je u modifikovanoj verziji Spotify Plus-a. Kreatoriaplikacije su tvrdili da je bezbedna za uređaje i ponudili dodatne funkcije koje se ne nalaze u zvaničnoj aplikaciji zastrimovanje muzike. Nakon toga, stručnjaci su takođe pronašli modifikovanu verziju WhatsApp-a koja sadrži Necrodownloader, a zatim zaražene verzije popularnih igara, uključujući Minecraft, Stumble Guys i Car Parking Multiplayer. Necro je ugrađen u ove aplikacije preko neproverenog oglasnog modula.
Zaražene aplikacije na platformi Google Play
Kampanja Necro trojanca se proširila izvan platformi trećih strana i takođe je otkrivena na Google Play platformi. Zlonamerni program za preuzimanje pronađen je u aplikaciji Wuta Camera i Max pretraživaču. Prema Google Playstatistici, broj kombinovanih preuzimanja ovih aplikacija premašilo je 11 miliona. Na ovoj platformi, Necro je takođe distribuiran preko neproverenog oglasnog modula. Nakon što je Kaspersky Lab prijavio Guglu, zlonamerni kod je uklonjen iz Wuta Camera aplikacije, a Max pretraživač je uklonjen iz prodavnice. Međutim, korisnici i dalje rizikuju da naiđu na Necro na nezvaničnim platformama.
„Korisnici često preuzimaju nezvanične, modifikovane aplikacije kako bi zaobišli ograničenja u zvaničnim aplikacijamaili pristupili dodatnim besplatnim funkcijama. Sajber–kriminalci iskorišćavaju ovo ponašanje, šireći zlonamerni softverputem ovih aplikacija jer nema moderacije na platformama trećih strana“, komentariše Dmitrij Kalinjin, stručnjak zasajber bezbednost u kompaniji Kaspersky. „Takođe treba napomenuti da je verzija Necro trojanca koja je ugrađena uove aplikacije koristila tehnike steganografije, skrivajući svoj paket sa sadržajem unutar slika kako bi ostao neotkriven– što je inače veoma retka metoda za mobilni malver.“
Bezbednosna rešenja kompanije Kaspersky štite korisnike od Necro trojanca i detektuju program za preuzimanje kaoTrojan-Downloader.AndroidOS.Necro.f i Trojan-Downloader.AndroidOS.Necro.h, sa zlonamernim komponentamaidentifikovanim kao Trojan.AndroidOS.Necro.
Da biste se bolje informisali o Necro trojancu, posetite sajt Securelist.com.
Da biste se zaštitili od ove i drugih Android sajber pretnji, stručnjaci kompanije Kasperski takođe preporučuju:
- Skidajte aplikacije samo sa zvaničnih izvora;
- Redovno ažurirajte svoj operativni sistem i instalirane aplikacije;
- Koristite pouzdano bezbednosno rešenje od pouzdanog proizvođača čije su proizvode proverile nezavisne laboratorije za testiranje, kao npr. Kaspersky Premium.