Čuvajte se Klopatre: Zaraženo već 3.000 telefona u Evropi
Podijeli vijest
Istraživači kompanije Cleafy upozoravaju na novi Android trojanac Klopatra, za koji se vjeruje da potiče iz Turske i koji već inficirao najmanje 3.000 telefona u Evropi. Klopatra je razvijena od nule i pokazuje aktivan razvoj sa čak 40 varijanti otkako je prvi put uočena u martu 2025. godine.
Malver se ne distribuira preko Google Play prodavnice, već preko zlonamjernih stranica koristeći “dropper” pod imenom Modpro IP TV + VPN, lažno prikazan kao IPTV i VPN aplikacija. Nakon instalacije, traži dozvole za Accessibility Services, što omogućava hakerima da čitaju ekran, kradu podatke i upravljaju uređajem tiho.
Klopatra može krasti novac iz bankarskih i kripto aplikacija, koristiti uređaj dok je ekran isključen, a takođe sadrži liste Android antivirus aplikacija kako bi izbjegla detekciju. Malver koristi i napredne anti-debugging mehanizme i Virbox zaštitu kako bi spriječio analizu i zaštitio se od reverznog inženjeringa.
Stručnjaci upozoravaju da korisnici budu posebno oprezni pri instalaciji aplikacija iz neprovjerenih izvora i da redovno provjeravaju sigurnosne postavke svojih uređaja.
