Sigurnosni istra\u017eiva\u010di u tvrtki ThreatFabric ve\u0107 neko vrijeme pomno prate infrastrukturu novog Android zlonamjernog softvera pod nazivom Manic. Zlonamjerni kod instaliran je na najmanje 169 razli\u010ditih aplikacija, uklju\u010duju\u0107i mobilno bankarstvo, usluge digitalnog identiteta, kripto nov\u010danike, aplikacije za dvofaktorsku autentifikaciju, pa \u010dak i vojne i poslovne komunikacijske aplikacije. Glavni fokus napada je na Ukrajini, ali me\u0111u metama su i bankarske aplikacije iz brojnih europskih zemalja, poput Njema\u010dke, Francuske, Austrije, Poljske i drugih tr\u017ei\u0161ta.<\/p>\n\n\n\n
Manic kombinira dva podru\u010dja koja obi\u010dno djeluju odvojeno: bankovnu prijevaru i izravnu \u0161pijuna\u017eu. Program mo\u017ee pratiti lokaciju ure\u0111aja, \u010ditati obavijesti, pregledavati datoteke i daljinski upravljati telefonom. Virus se \u0161iri putem aplikacija kontejnera koje koriste nazive sli\u010dne sistemskim komponentama etabliranih proizvo\u0111a\u010da. Najnovije verzije u\u010ditavaju kod izravno u memoriju i vje\u0161to se skrivaju s popisa instaliranih aplikacija.<\/p>\n\n\n\n
Tehnika presretanja PIN-a je posebno sofisticirana. Umjesto prikazivanja la\u017enih stranica za prijavu, zlonamjerni kod postavlja prozirni sloj preko numeri\u010dkih tipkovnica ciljanih aplikacija. Precizno bilje\u017ei svaki dodir na zaslonu, zatim zloupotrebljava usluge pristupa\u010dnosti i ponavlja isti dodir kako bi legitimna aplikacija radila bez ikakvih primjetnih smetnji. Osim toga, zlonamjerni kod mo\u017ee automatski testirati ve\u0107 spremljene lozinke na zaklju\u010danom zaslonu. U hodu sortira sve unesene znakove prema vrsti, razlikuju\u0107i sigurnosne rije\u010di kripto nov\u010danika, SMS kodove, lozinke i obi\u010dne poruke. Napada\u010di tako\u0111er mogu kontrolirati ure\u0111aj u\u017eivo putem WebRTC-a i pratiti sliku s kamere ili zaslona, dok korisniku prikazuju crni zaslon ili la\u017ena a\u017euriranja.<\/p>\n\n\n\n
Najneobi\u010dniji dio sustava je prijenos ukradenih informacija. Ako zara\u017eeni telefon nema pristup internetu, on \u0161ifrira ukradene podatke AES-GCM algoritmom i pohranjuje ih u lokalni red \u010dekanja. Zatim koristi Wi-Fi Direct ili Bluetooth kako bi prona\u0161ao druge zara\u017eene ure\u0111aje u blizini i prenosi im \u0161ifrirani paket, koji zatim putuje do \u010detiri me\u0111uskoka do kontrolnog poslu\u017eitelja.<\/p>\n\n\n\n
Isklju\u010divanje ure\u0111aja s mre\u017ee ne\u0107e sprije\u010diti curenje podataka ako se u blizini nalazi drugi zara\u017eeni telefon. Osnovna za\u0161tita stoga ostaje dosljedno izbjegavanje instaliranja APK datoteka iz neprovjerenih izvora i oprez pri davanju opse\u017enih sistemskih dozvola.<\/p>","protected":false},"excerpt":{"rendered":"
Varnostni raziskovalci podjetja ThreatFabric \u017ee dlje \u010dasa podrobno spremljajo infrastrukturo novega \u0161kodljivega programa za operacijski sistem Android, imenovanega Manic. Zlonamerna koda je name\u0161\u010dena na vsaj 169 razli\u010dnih aplikacij, med katerimi so mobilne banke, storitve digitalne identitete, kripto denarnice, aplikacije za dvostopenjsko preverjanje ter celo voja\u0161ki in poslovni komunikacijski programi. Glavno \u017eari\u0161\u010de napadov je v Ukrajini, […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50],"tags":[128,478,482],"class_list":["post-8065","post","type-post","status-publish","format-standard","hentry","category-telefonija","tag-android","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Nova \u0161kodljiva koda za Android brez internetne povezave lahko ukradene podatke prepo\u0161lje prek Bluetootha ali Wi-Fi Direct povezave na druge blizu le\u017ee\u010de oku\u017eene telefone.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"hwupgrade","url":"https:\/\/www.hwupgrade.it\/news\/sicurezza-software\/un-malware-android-trafuga-i-dati-anche-a-telefono-scollegato-rimbalzando-fra-i-vicini_158023.html"}],"skip_language":[]},"yoast_head":"\n