Sobota , 02. 03. 2024

Anežka

Malware CallJam volá na prémiová čísla a zobrazuje podovodnou reklamu

16. 09. 2016

16. 09. 2016

Malware CallJam umí generovat podvodné telefonáty na prémiové linky a také zobrazovat obětem podvodné reklamy. Malware je ukryt uvnitř hry “Gems Chest for Clash Royale”, která byla nahraná na Google Play v květnu 2016. Od té doby došlo k řádově stovkám tisíc stažení této hry. Check Point o malwaru informoval Google.

CallJam přesměruje oběti na nebezpečné webové servery, které útočníkům generují podvodné příjmy. Aplikace zobrazuje na těchto webových stránkách podvodné reklamy namísto jejich zobrazení přímo na zařízení. Ještě než malware zneužije infikované zařízení k volání na prémiová čísla, požádá aplikace o udělení oprávnění. A jak jsme často viděli i u podobných předchozích útoků, většina uživatelů udělí oprávnění dobrovolně a často bez čtení nebo plného pochopení možných následků.

C&C server odešle příkaz na infikované zařízení s vytipovaným prémiovým číslem a požadovanou délkou hovoru. Následně proběhne hovor pomocí zadaných parametrů, což útočníkům vytváří potenciálně velké zdroje příjmů.

Hra dosáhla relativně vysokého hodnocení, protože uživatelé byli požádáni o ohodnocení hry ještě před spuštěním škodlivých aktivit pod falešnou záminkou a slibem dalších herních bonusů. Je to další příklad, jak mohou útočníci získat pro svou aplikaci vysoké hodnocení a distribuovat ji na oficiálním obchodu s aplikacemi a ohrožovat zařízení a citlivá data. Check Point Mobile Threat Prevention malware pro Android, jako je například CallJam, úspěšně detekuje a zastaví.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

V oblasti digitálních A/V propojení dochází pořád k dramatickému vývoji. Objevují se nové standardy, typu DisplayPort, ale také dochází k vývoji těch dosavadních. DVI-I, DVI-D, HDMI verze 1.2 a 1.3, různá kabeláž a konektory. Pokusíme se v tom udělat trochu jasno v následujícím přehledu.

O bitcoinu a dalších kryptoměnách se dnes mluví skoro všude. Pořád ještě není pozdě se o tuto oblast začít zajímat. Vysvětlíme si, co to kryptoměny jsou a poradíme, jak si koupit bitcoin, litecoin nebo třeba ethereum. A zkusit s námi můžete i vlastní těžbu na svém počítači.
Tento reproduktor není našim čtenářům cizí, jde o novinku, ale nedávno jsme vám ho ukázali v krátkém videu. Tvarem i názvem napovídá, že chce převzít roli nástupce prvního RAZE se ctí. Proto nabízí vyšší výkon 20 W bez poklesu výdrže baterií. Jsou si velmi podobné a při tom nový model působí dospěleji.

Nepřehlédněte

Telefony značky myPhone nejsou pro naše čtenáře novinkou, volili jsme levnější modely, které se neobešly bez kompromisů. Hammer Blade 2 Pro se nezdráháme naopak označit za vlajkovou loď tohoto polského výrobce. Do odolného těla vměstnal i výkonný hardware jako 8jádrový procesor, 6 GB RAM či 128GB úložiště s 16Mpix fotoaparátem. Podařilo se?

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek