{"id":4891,"date":"2023-06-04T15:16:51","date_gmt":"2023-06-04T13:16:51","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4891"},"modified":"2023-06-04T15:16:51","modified_gmt":"2023-06-04T13:16:51","slug":"android-trojanac-sa-preko-421-000-000-instalacija","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/06\/04\/android-trojanac-sa-preko-421-000-000-instalacija\/","title":{"rendered":"Android trojanac sa preko 421.000.000 instalacija"},"content":{"rendered":"

Sigurnosni istra\u017eiva\u010di su otkrili novi Android<\/em> trojanac<\/a> i prate ga pod nazivom SpinOk<\/em>. Trojanac se distribuira kao reklamni Software Development Kit<\/em> (SDK<\/em>) u Google<\/em> Play<\/em> prodavnici i uticao je na brojne mobilne aplikacije. Kada se sve uzme u obzir, zara\u017eene aplikacije su prikupile preko 421 miliona preuzimanja.<\/span><\/p>\n

\"android-hacker\"

Image by <\/em>Freepik<\/em><\/a><\/p><\/div>\n

SpinOk <\/em>– Android trojanac<\/strong><\/span><\/h2>\n

Sigurnosni istra\u017eiva\u010di kompanije Dr. Web<\/em> otkrili su \u0161pijunski modul<\/a> i ozna\u010dili ga kao SpinOk<\/em>, upozoravaju\u0107i da mo\u017ee da ukrade privatne podatke uskladi\u0161tene na ure\u0111ajima korisnika i po\u0161alje ih na udaljeni server. Sigurnosni istra\u017eiva\u010d ka\u017eu da SpinkOk<\/em> pokazuje naizgled legitimno pona\u0161anje, koriste\u0107i mini-igre koje vode do \u201cdnevnih nagrada<\/em>\u201d kako bi izazvalo interesovanje korisnika.<\/span><\/p>\n

\"Mini-games\"

Mini-games displayed by SDK; Source: Dr.Web<\/em><\/p><\/div>\n

Funkcionisanje<\/strong><\/span><\/h3>\n

Nakon inicijalizacije, ovaj trojanski SDK<\/em> se povezuje sa C&C<\/em> serverom tako \u0161to \u0161alje zahtev koji sadr\u017ei veliku koli\u010dinu tehni\u010dkih informacija o zara\u017eenom ure\u0111aju. Uklju\u010deni su podaci sa senzora (kao \u0161to su na primjer \u017eiroskop, magnetometra, itd.), koji se mogu koristiti za otkrivanje okru\u017eenja emulatora i prilago\u0111avanje radne rutine modula kako bi se izbjeglo da da bude otkriven od strane sigurnosnih istra\u017eiva\u010da. Iz istih razloga, ignori\u0161e proxy<\/em> pode\u0161avanje na ure\u0111aja, \u0161to mu omogu\u0107ava da sakrije mre\u017ene veze tokom analize. Kao odgovor, modul prima listu Internet adresa sa servera, koju zatim otvara u WebView<\/em>-u da prika\u017ee reklame.<\/span><\/p>\n

Pored toga, ovaj trojanski SDK<\/em> pro\u0161iruje mogu\u0107nosti JavaScript<\/em> k\u00f4da koji se izvr\u0161ava na u\u010ditanim Internet stranicama koje sadr\u017ee oglase. On dodaje mnoge funkcije takvom k\u00f4du, kao \u0161to su:<\/span><\/p>\n

 <\/p>\n