ClayRat zna da se maskira: Novi špijunski softver se pretvara da je TikTok, WhatsApp, Youtube

Bezbednosni istraživači otkrili su novi opasni špijunski softver za Android uređaje nazvan ClayRat, koji se maskira u popularne aplikacije kao što su WhatsApp, TikTok, YouTube i Google Photos.

Kako navodi kompanija Zimperium, koja je prva analizirala ovaj malver, cilj napadača je da prevari korisnike da sami instaliraju zaražene verzije aplikacija putem lažnih sajtova i Telegram kanala koji izgledaju potpuno legitimno.

Sajber kriminalci trljaju ruke: Milioni korisnika planiraju da koriste Windows 10 i posle prestanka podrške

Stručnjak za sajber bezbednost za UNU: Kako da prepoznamo fišing prevaru i zaštitimo se

Umesto da se širi preko Google Play prodavnice, ClayRat koristi lažne linkove i APK fajlove koje korisnici ručno preuzimaju. Jednom kada se instalira, malver dobija široka ovlašćenja i pristup osetljivim podacima na uređaju.

Zimperium navodi da je do sada otkriveno više od 600 primera ovog zlonamernog softvera i oko 50 različitih "droppera",  manjih programa koji služe za instalaciju glavnog malvera.

Paklena CAPTCHA: Hakeri smislili novi način za krađu podataka

Šta ClayRat može da uradi?

Posle infekcije, ClayRat može da:

• čita i presreće SMS poruke,
• pristupa spisku aplikacija i kontaktima,
• snima pozive i aktivira kameru,
• šalje notifikacije i poruke u ime korisnika,
• prikuplja podatke o uređaju i komunicira sa udaljenim serverom napadača.

Neophodna hitna akcija: Kvantni računari su sve veća pretnja za sajber bezbednost

Stručnjaci ističu da ClayRat koristi napredne metode da zaobiđe bezbednosne mehanizme Android sistema, posebno kod novijih verzija poput Android 13, prenosi B92.net.

Kako da se zaštitite?

Zahvaljujući saradnji kompanije Zimperium i Google-a, Play Protect sada prepoznaje i blokira poznate verzije ClayRat-a.

Pedofili, KidFlix i Srbija: UNA pita - kako da internet bude korisno i bezbedno, a ne mesto puno pretnji?

Ipak, stručnjaci upozoravaju da napadi i dalje traju i da se pojavljaju nove varijante.

Korisnicima se savetuje da ne preuzimaju aplikacije izvan Play prodavnice, da izbegavaju linkove koji vode ka besplatnim ili proširenim verzijama aplikacija, redovno ažuriraju Android sistem i bezbednosne zakrpe.

Veštačka inteligencija čini fišing pametnijim i opasnijim: Biometrija i potpis postali rizični

Neki ljudi su zli, ali i AI: Anthropic priznao da se njegov Claude koristi za sajber kriminal