Сè почести се предупредувањата за лажни апликации кои изгледаат безопасно, но всушност можат да украдат чувствителни податоци од мобилните уреди на корисниците.
Според истражувачите од SonicWall и нивниот тим Capture Labs, откриен е опасен вирус, кој користи познати икони од популарни Android апликации за да ги измами корисниците да инсталираат штетен софтвер.
Иако засега не е прецизно утврдено за која конкретна апликација се работи, експертите предупредуваат дека ризикот е широк, бидејќи злонамерниот софтвер може да се појави под различни имиња и маски.
Како функционира измамата
По инсталацијата, ваквите апликации веднаш бараат пристап до критични дозволи – меѓу кои услуги за пристапност и администраторски права на уредот. Со тоа, апликацијата добива можност да преземе речиси целосна контрола врз телефонот.
Тоа овозможува извршување на активности како:
- крадење податоци и лозинки
- инсталирање дополнителен штетен софтвер
- следење на SMS пораки, контакти и повици
- пристап до листа на инсталирани апликации
- автоматско испраќање SMS пораки
- отворање фишинг-страници во прелистувач
Малверот потоа се поврзува со надворешни сервери за команда и контрола (C2), од каде што добива дополнителни инструкции и задачи.
Фишинг-напади преку лажни страници
Особено загрижувачки е тоа што злонамерниот софтвер може да отвора лажни страници за најавување, кои имитираат познати сервиси како Facebook, Instagram, PayPal и Yahoo, со цел да ги украде корисничките податоци.
Заклучок од експертите
Безбедносните аналитичари предупредуваат дека корисниците треба да бидат исклучително внимателни при симнување апликации, особено кога тие бараат невообичаени дозволи. Една погрешна инсталација може да доведе до целосно преземање на уредот и сериозно нарушување на приватноста.
Главната порака е јасна: внимателноста при инсталација е првата и најважна одбрана од вакви напади.
Фото: Pexels/Kaboompics.com
Поврзани објави