Upozorenje za Android korisnike: Deluje kao bezopasna aplikacija, a koristi napredne trikove da vas prevari

Stručnjaci za sajber bezbednost upozoravaju na novu verziju Android malvera Konfety, koji se širi kroz lažne aplikacije van zvanične Google Play prodavnice.

Malver se maskira kao bezopasna aplikacija, ali ne pruža nikakvu funkcionalnost umesto toga, preusmerava korisnike na sumnjive sajtove, prikazuje skrivene reklame, instalira neželjene aplikacije i krade podatke o uređaju.

Konfety koristi brojne taktike skrivanja, uključujući šifrovane fajlove, dinamičko učitavanje koda i manipulaciju APK strukturom, što znatno otežava analizu. Takođe koristi tzv. "evil twin" pristup kopira izgled legitimnih aplikacija kako bi obmanuo korisnike.

Foto: Shuterstock

Malver se dodatno skriva uklanjanjem ikone i imena iz menija telefona, a ponašanje mu zavisi od lokacije korisnika (geofencing). Iako nije klasičan špijunski alat, predstavlja ozbiljnu pretnju zbog svoje sposobnosti da zaobiđe zaštitu i ostane neotkriven.

Stručnjaci preporučuju da se izbegava instalacija aplikacija iz neproverenih izvora i upozoravaju da je sideloading bezbednosni rizik, posebno kada se aplikacije preuzimaju sa alternativnih platformi.