Προσοχή! Αυτές είναι οι εφαρμογές στο Play store που διαδίδουν κακόβουλο λογισμικό
Τι είναι το Sharkbot:
Η Check Point Research (CPR) ανακάλυψε έναν αριθμό εφαρμογών που διαδίδουν τραπεζικό λογισμικό στο Play Store της Google. Οι συγκεκριμένες εφαρμογές αποτελούν ή τουλάχιστον πλασάρουν πως αποτελούν λύσεις προστασίας από ιούς. Το κακόβουλο λογισμικό ή αλλιώς γνωστό ως «Sharkbot», κλέβει διαπιστευτήρια και τραπεζικές πληροφορίες από χρήστες Android.
Η διαδικασία της επίθεσης:
Αρχικά πρέπει ο χρήστης να εισάγει τα στοιχεία του στην πλατφόρμα της εφαρμογής και αμέσως μετά τα προσωπικά του δεδομένα, τα οποία έχουν παραβιαστεί προφανώς, αποστέλλονται σε έναν κακόβουλο διακομιστή. Η CPR διαπίστωσε ότι οι δημιουργοί κακόβουλου λογισμικού εφάρμοσαν μια «γεωγραφική περίφραξη», η οποία αγνοεί τους χρήστες συσκευών μερικών περιοχών.
Για παράδειγμα στην Κίνα, την Ινδία, τη Ρουμανία, τη Ρωσία, την Ουκρανία ή τη Λευκορωσία. Μάλιστα, διαπιστώθηκε πως τέσσερις από τις εφαρμογές προέρχονταν από τρεις λογαριασμούς προγραμματιστή, τους Zbynek Adamcik, Adelmio Pagnotto και Bingo Like Inc.
Οι 6 εφαρμογές με κακόβουλο λογισμικό
Δείτε εδώ :MyHealth app: Σε ποια κινητά θα λειτουργεί η εφαρμογή που θα κάνει τη ζωή σου πιο εύκολη
Η επίθεση βήμα βήμα:
-Παρακινούν τα θύματα να παραχωρήσουν τα δικαιώματα προσβασιμότητας στην εφαρμογή
-Στη συνέχεια, το λογισμικό αποκτά πρόσβαση στα στοιχεία με αποτέλεσμα να έχει τον πλήρη έλεγχο ενός μεγάλου μέρους της συσκευής του θύματος και κάθε εγγράφου που έχει αποθηκεύσει.
-Οι φορείς απειλών και μπορούν επίσης να στέλνουν ειδοποιήσεις «push» στα θύματα που περιέχουν κακόβουλους συνδέσμους
Δείτε επίσης : Meditation Apps: Κάνε διαλογισμό με τη βοήθεια του κινητού σου και διώξε το άγχος
Τα θύματα:
Η CPR έχει συγκεντρώσει στατιστικά στοιχεία μιας εβδομάδας. Κατά τη διάρκεια της περιόδου που διανύουμε, μέτρησε περισσότερα από 1.000 IP θυμάτα. Κάθε μέρα, ο αριθμός των θυμάτων αυξανόταν ανά 100. Σύμφωνα με στατιστικά στοιχεία της εταιρίας Google, οι έξι κακόβουλες εφαρμογές που εντοπίστηκαν από την CPR έχουν εγκατασταθεί περισσότερες από 11.000 φορές. Τα περισσότερα από τα θύματα να συγκεντρώνονται στο Ηνωμένο Βασίλειο και την Ιταλία.
Μερικές συμβουλές για παροχή ασφάλειας των χρηστών Android:
-Εγκαταστήστε εφαρμογές μόνο από αξιόπιστους και επαληθευμένους εκδότες.
-Aν δείτε μια εφαρμογή από έναν νέο εκδότη, αναζητήστε ανάλογες από έναν αξιόπιστο.
-Αναφέρετε στην Google τυχόν φαινομενικά ύποπτες εφαρμογές που συναντάτε.
