Pazite šta instalirate na svoj Android: Otkrivene aplikacije koje mogu da vam ukradu lozinku za Facebook

GhostTeam namenjen je krađi korisničkih imena i lozinki na Facebooku, a ujedno korisnike agresivno zasipa reklamama sa pop-up prozorima

Na Android marketu sa aplikacijama otkrivena je nova vrsta malware-a pod imenom GhostTeam. Ovaj virus se nalazi u najmanje 56 aplikacija u Google Play Store-u.

GhostTeam namenjen je krađi korisničkih imena i lozinki na Facebooku, a ujedno korisnike agresivno zasipa reklamama sa pop-up prozorima.

Opasni malware krije se, između ostalog, u vidu aplikacije za baterijsku lampu, kompasa, skenera QR kodova, čišćenja pametnog telefona, zabave u raznim oblicima, i preuzimanja video-snimaka.

Novi virus napada sve Android telefone i bukvalno ih uništava: Smartfonima se naduju baterije i potpuno se deformišu!

Kao što je to često slučaj, same aplikacije ne sadrže zlonamerni računarski kod, zbog čega je odobreno njihovo objavljivanje na Google Playu.

Ali, jednom kad ih instalirate, prvo proveravaju da li je uređaj emulator ili virtuelno okruženje, a nakon toga preuzimaju GhostTeam, koji od vlasnika traži odobrenje za pristup administratorskim ovlašćenjima. 

Ovaj malware sakuplja podatke o uređaju na kojem se nalazi, njegovoj lokaciji, jeziku i parametrima prikaza. Čim otvorite aplikaciju za Facebook, od vas će tražiti ponovno logovanje kao potvrdu, a kada unesete korisničko ime i lozinku, poslaće ih svom autoru. 

Ukradeni podaci mogu da posluže za isporuku daleko štetnijeg zlonamernog softvera ili preuzimanje korisničkog naloga, kao i za krađu ličnih podataka i digitalnog identiteta.

Veruje se da je u pitanju delo vijetnamskog razvojnog programera, zato što je za pisanje računarskog koda korišćen vijetnamski jezik. Trenutno su u najvećoj meri riziku izloženi korisnici Androida u Indiji, Indoneziji, Brazilu, Vijetnamu i Filipinima, piše Hacker News.

(Telegraf.rs)