Koristile ih hiljade ljudi: Uklonjene aplikacije koje špijuniraju korisnike

Bezbjednosni stručnjaci kompanije ESET otkrili su nedavno i prijavili dvije maliciozne mobilne aplikacije, izrađene za Android operativni sistem i objavljene u prodavnicama aplikacija Gugl Plej i Samsung Galaksi Stor.

Njihova imena bila su Signal Plus mesindžer i FlajGram, a korisnicima su se predstavljale kao legitimne zamjene za daleko popularnije aplikacije za bezbijedno dopisivanje, Signal i Telegram.

U okviru “zamijenskih” aplikacija, međutim, nalazio se trojanac vrste BadBazaar, ranije povezan s kineskom hakerskom grupom GREF.

Od jula 2020. pa do jula 2022. godine pomenuta grupacija je organizovala kampanje masovnog distribuiranja svojih malicioznih aplikacija, nastalih spajanjem open source koda Signala i Telegrama sa zlonamernim programom.

Jednom kada su ih korisnici instalirali, dobijali su naizgled istu funkcionalnost kao kod legitimnih aplikacija, ali s jednom razlikom – hakeri su mogli da pristupaju svim razgovorima, koji bi inače u Signalu i Telegramu bili zaštićeni end-to-end enkripcijom.

Prema riječima stručnjaka, Signal Plus mesindžer mogao je da iskoristi mogućnost povezivanja više uređaja na jedan Signal nalog – što je za sada jedinstven slučaj. Hakeri su iskoristili jedinu poznatu metodu, koja im omogućava da pristupaju zaštićenim podacima iz Signala.

Iskorišćavanjem propusta na Signalovom serveru, uspjeli su da napadačev uređaj povežu s korisničkim nalogom, u slučaju kada je korisnik na svom telefonu imao instaliranu njihovu aplikaciju. ESET je o svemu obavijestio i developere Signala, koji su istakli da je jedini način za očuvanje bezbijednosti instalacija njihove zvanične aplikacije. Ova zamjenska, kažu, onemogućila je korisniku da vidi da je na njegov račun povezan na još jedan uređaj, koji potom može da ga špijunira.

ESET je objavio da su lažne aplikacije koristile hiljade ljudi, nesvjesni da su na taj način bili špijunirani, i to u nekoliko zemalja Evropske unije, u SAD i još desetak zemalja, od Afrike do Azije. Nakon što su njihovi stručnjaci prijavili zlonamjerno ponašanje ovih aplikacija, one su uklonjene iz prodavnica, piše B92.

BONUS VIDEO:

Razonoda

ŠTA KAD SE SAN PONAVLJA? Saznajte značenje, ali i na ovo posebno obratite pažnju

01:00 ∙ Razonoda ∙ 0

DANAS JE SVJETSKI DAN PČELA Deset činjenica o pčelama koje će vas fascinirati: Mogu da pamte, uče i komuniciraju

22:22 ∙ Razonoda ∙ 0

(VIDEO) SNIMAK POSTAO VIRALAN Policajac zaustavio stranca, progovorio na engleskom pa nastao haos

20:38 ∙ Razonoda ∙ 0

NIKADA IH VIŠE NEĆETE VIDJETI U KUĆI Pomoću samo jedne namirnice riješite se muva

13:19 ∙ Razonoda ∙ 0

(FOTO) NJOJ JE POSVETIO POBJEDU NA DORI Bejbi Lazanja pokazao vjerenicu

12:08 ∙ Poznati ∙ 0

UPOZNAJTE MAKSA: JEDINI MAČAK NA SVIJETU SA DOKTORATOM Zasluženo dobio priznanje, predenjem tješi studente na univerzitetu

10:47 ∙ Razonoda ∙ 0

VIC DANA Nesrećni krompir

07:00 ∙ Razonoda ∙ 0

SVALJUJU KRIVICU JEDNI NA DRUGE Osobe koji rade u ovim profesijama najčešće se razvode

23:30 ∙ Razonoda ∙ 0

PRIKUPLJENI MILIONI Znate li gdje završe novčići iz čuvene fontane?

21:54 ∙ Razonoda ∙ 0

OVO SIGURNO NISTE ZNALI Jeste li primijetili da stjuardese sjede na rukama kad avion polijeće?

20:42 ∙ Razonoda ∙ 0