Lova3x
12-09-2015, 12:26 AM
Virusul forteaza mii de utilizatori ai jocurilor sa se aboneze prin SMS la servicii premium.
Potrivit specialistilor in securitate de la Bitdefender, virusul Android.Trojan.MKero a aparut initial la sfarsitul anului 2014, insa a fost distribuit exclusiv prin magazinele de aplicatii neoficiale si pe retelele de socializare populare in Europa de Est.
Specialistii in securitate cibernetic afirma ca versiunile recente ale acestui virus actioneaza folosind metode sofisticate de criptare a codului periculos.
Virusul Android.Trojan.MKero.A a fost identificat recent in premiera in magazinul oficial Google Play, dovada ca hackerii au reusit sa dezvolte noi moduri de a-l impacheta, pentru ca aplicatiile infectate sa nu fie depistate de filtrul de analiza automata Google Bouncer. Compania Google a fost notificata de existenta aplicatiilor infectate din magazinul Play.
"Complexitatea virusului consta in abilitatea de a putea completa codurile de autentificare CAPTCHA prin redirectionarea cererilor catre serviciul de transformare a imaginilor in text Antigate.com. Serviciul trimite codul de securitate inapoi catre virus, iar acesta reuseste sa se autentifice si sa contracteze prin SMS servicii premium in numele utilizatorului, fara ca acesta sa fie informat." - se arata intr-un comunicat de presa Bitdefender.
Doua dintre aplicatiile din Google Play care raspandesc virusul de tip Trojan au fost instalate de peste 100.000 de utilizatori. Investigatia Bitdefender arata ca aplicatiile se aflau de mult timp in Google Play si au fost constant actualizate.
Cel putin un dezvoltator, care opereaza sub numele “Like Gaming”, a furnizat mai mult de una dintre aplicatiile infectate, insa nu a folosit virusul Trojan in toate versiunile dezvoltate.
Detectarea si inlaturarea virusului se fac cu mare dificultate, avand in vedere abilitatea de a opera silentios pe telefonul cu sistem Android al victimei. Specialistii in securitate ai Bitdefender le recomanda utilizatorilor sa isi instaleze o solutie de securitate destinata terminalului mobil pentru a gasi aplicatiile infectate si a le impiedica sa produca pierderi banesti sau ale datelor personale.
SURSA : <b>You have to register to ba able to see this link</b>
Potrivit specialistilor in securitate de la Bitdefender, virusul Android.Trojan.MKero a aparut initial la sfarsitul anului 2014, insa a fost distribuit exclusiv prin magazinele de aplicatii neoficiale si pe retelele de socializare populare in Europa de Est.
Specialistii in securitate cibernetic afirma ca versiunile recente ale acestui virus actioneaza folosind metode sofisticate de criptare a codului periculos.
Virusul Android.Trojan.MKero.A a fost identificat recent in premiera in magazinul oficial Google Play, dovada ca hackerii au reusit sa dezvolte noi moduri de a-l impacheta, pentru ca aplicatiile infectate sa nu fie depistate de filtrul de analiza automata Google Bouncer. Compania Google a fost notificata de existenta aplicatiilor infectate din magazinul Play.
"Complexitatea virusului consta in abilitatea de a putea completa codurile de autentificare CAPTCHA prin redirectionarea cererilor catre serviciul de transformare a imaginilor in text Antigate.com. Serviciul trimite codul de securitate inapoi catre virus, iar acesta reuseste sa se autentifice si sa contracteze prin SMS servicii premium in numele utilizatorului, fara ca acesta sa fie informat." - se arata intr-un comunicat de presa Bitdefender.
Doua dintre aplicatiile din Google Play care raspandesc virusul de tip Trojan au fost instalate de peste 100.000 de utilizatori. Investigatia Bitdefender arata ca aplicatiile se aflau de mult timp in Google Play si au fost constant actualizate.
Cel putin un dezvoltator, care opereaza sub numele “Like Gaming”, a furnizat mai mult de una dintre aplicatiile infectate, insa nu a folosit virusul Trojan in toate versiunile dezvoltate.
Detectarea si inlaturarea virusului se fac cu mare dificultate, avand in vedere abilitatea de a opera silentios pe telefonul cu sistem Android al victimei. Specialistii in securitate ai Bitdefender le recomanda utilizatorilor sa isi instaleze o solutie de securitate destinata terminalului mobil pentru a gasi aplicatiile infectate si a le impiedica sa produca pierderi banesti sau ale datelor personale.
SURSA : <b>You have to register to ba able to see this link</b>