Ovi veb sajtovi oponašaju legitimne stranice aplikacija Google Play prodavnice, a cilj je da ubijede korisnike da preuzmu zaražene fajlove pod izgovorom instaliranja popularnih aplikacija.

Istraživači kažu da sajtovi uključuju elemente kao što su skrinšotovi navodnih stranica aplikacije, dugme ,,Instaliraj”, pa čak i ostatke koda koji upućuju na TikTok-ov Android paket.

Klikom na dugme za instalaciju pokreće se JavaScript, koji automatski pokreće preuzimanje APK fajla. Kada se instalira, dropper APK izvršava skrivenu funkciju za instaliranje drugog ugrađenog APK-a. On ima osnovnu funkcionalnost SpyNote-a, što mu omogućava da komunicira sa serverima za komandu i kontrolu (C2).

SpyNote pruža napadačima širok spektar funkcija za nadzor i kontrolu, uključujući:

• Presretanje SMS-a, evidencije poziva i kontakata
• Aktiviranje kamere i mikrofona na daljinu
• Evidentiranje pritisaka na tastere, što omogućava napadačima krađu lozinki i 2FA kodova
• Praćenje GPS lokacije
• Snimanje telefonskih poziva
• Preuzimanje i instaliranje dodatnih aplikacija
• Sprečavanje uklanjanja zloupotrebom usluga pristupačnosti
• Daljinsko brisanje ili zaključavanje uređaja

Mnoge od ovih mogućnosti su omogućene putem zahtjeva za dozvole, od kojih neke omogućavaju malveru da preživi ponovno pokretanje uređaja ili da u potpunosti sakrije svoje prisustvo.

,,SpyNote je ozloglašen po svojoj upornosti, često zahtjeva fabričko resetovanje za potpuno uklanjanje”, kažu istraživači koji su otkrili ovu kampanju.

Preporučeno

MOŽE LI DVA LITRA VODE U RAKIJSKU ČAŠICU? Coxonov dan, 9. septembar

DIREKTOR ŠKOLE U TUZIMA POVUKAO ODLUKU: Junčaj se vraća u učionicu, disciplinski postupak ostaje

(VIDEO) NASTAVA I DANAS OBUSTAVLJENA U TUZIMA: Đaci ne odustaju od zahtjeva za smjenu direktora

DROBNJAK: Puška, pronađena u mojoj kući, službeno je oružje i koristio sam je u potjeri za Acom Martinovićem

Camaj na pitanje hoće li doći na glasanje za Mandićevu smjenu: „Skoro cijeli mjesec i pola oktobra mi je predviđeno biti vani…“

„ZID“ SE LJULJA, NJEMAČKA SKREĆE UDESNO – Jovićević: Vajdel je lice političkog trika

Pronađeni dokazi iz infrastrukture malvera i načini isporuke ukazuju na moguće poreklo iz Kine, uključujući prisustvo koda na kineskom jeziku i korišćenje sajtova za distribuciju na kineskom jeziku. Međutim, to još uvijek nije konačan zaključak.