Нови вирус: Пазите шта кликћете!
Б92 14.04.2025
Истраживачи из ДомаинТоолс-а приметили су веб сајтове хостоване на недавно регистрованим доменима који служе за дистрибуцију СпиНоте-а, моћног тројанца за даљински приступ (РАТ).
Ови веб сајтови опонашају легитимне странице апликација Гоогле Плаи продавнице, а циљ је да убеде кориснике да преузму заражене фајлове под изговором инсталирања популарних апликација. Истраживачи кажу да сајтови укључују елементе као што су скриншотови наводних страница апликације, дугме "Инсталирај", па чак и остатке кода који упућују на ТикТоков Андроид пакет. Кликом на дугме за инсталацију покреће се ЈаваСцрипт, који аутоматски покреће преузимање АПК фајла.
