Maliciozna verzija BatteryBot Pro aplikacije na Google Playu

Istraživači su otkrili lažnu verziju popularne aplikacije BatteryBot Pro za android uređaje. Ova verzija salje SMS poruke na brojeve sa dodatnom tarifom i skida dodatni sadržaj.

BatteryBot Pro je aplikacija za android uređaje koja pruža informacije o stanju baterije. Procijenjuje se da ima između 100 000 i 500 000 korisnika.

Istraživači iz firme za sigurnost Zscaler tvrde da su napadči uzeli legitimnu verziju aplikacije i u nju ubacilli maliciozan kod.  Za razliku od originalne aplikacije, koja da bi se instalirala na uređaj zahtjeva minmalna pristupna prava, maliciozna verzija zahtjeva administratorski pristup uređaju.

Maliciozna verzija zahtjeva prava pristupa SMS porukama, internetu, fajl sistemu i preuzimanjima bez obavještavanja. 

Izvor:www.securityweek.com