Εσωτερική Ασφάλεια 16:00
ΚΛΕΙΣΙΜΟ
Αυτές τις κεφαλές του νέου πυραύλου της Ρωσίας που έπεσε στην Ουκρανία δεν τις προλαβαίνει ούτε το μάτι...
Εντοπίστηκαν τέσσερις επικίνδυνες εφαρμογές για κινητά Android στο Google Play Store, τις οποίες θα πρέπει να διαγράψετε άμεσα.
Ανεξάρτητα από το πώς φαίνεται μια εφαρμογή, υπάρχει πάντα πιθανότητα να είναι κακόβουλη. Στο Google Play Store βλέπουμε συνεχώς αντίστοιχες περιπτώσεις και αυτήν την εβδομάδα αποκαλύφθηκε άλλη μια παρτίδα κακόβουλων εφαρμογών. Δυστυχώς, οι εφαρμογές αυτές εξακολουθούν να είναι ενεργές στο Play Store κατά τη στιγμή της σύνταξης, οπότε θα πρέπει να τις αποφύγετε πάσει θυσία.
Οι αναλυτές από το Malwarebytes Labs επισήμαναν μια ομάδα κακόβουλων εφαρμογών για Android, που έχουν μολυνθεί από ένα κρυφό trojan διαφημίσεων. Και οι τέσσερις εφαρμογές προέρχονται από τον προγραμματιστή «Mobile Apps Group» και έχουν συνολικά πάνω από 1 εκατομμύριο λήψεις.
Ο αναλυτής της Malwarebytes Labs, Νέιθαν Κόλιερ, σημειώνει ότι αυτός ο προγραμματιστής (Mobile Apps Group) έχει διαμοιράσει κακόβουλο λογισμικό στο Google Play Store και στο παρελθόν. Δηλώνει ότι δεν είναι σαφές εάν η Google έχει αντιληφθεί όντως τη δράση της Mobile Apps Group, αλλά σημειώνει ότι ορισμένες εκδόσεις της δημοφιλούς εφαρμογής Bluetooth Auto Connect ήταν καθαρές στο παρελθόν. Αυτό υποδηλώνει ότι η εταιρεία είχε ειδοποιηθεί για το κακόβουλο λογισμικό και είχε όντως ανεβάσει μια καθαρή έκδοση της εφαρμογής, προτού τη φορτώσει τελικά με περισσότερο κακόβουλο λογισμικό.
Οι τέσσερις εφαρμογές που πρέπει να διαγράψετε άμεσα είναι οι παρακάτω:
Bluetooth Auto Connect
Bluetooth App Sender
Driver: Bluetooth, Wi-Fi, USB
Mobile transfer: smart switch
Σύμφωνα με το Malwarebytes, οι εφαρμογές δεν παρουσιάζουν κακόβουλη συμπεριφορά εντός των πρώτων 72 ωρών από τη λήψη. Μετά την καθυστέρηση αυτή, οι εφαρμογές αρχίζουν να ανοίγουν ιστότοπους phishing στον Chrome. Ορισμένοι από τους ιστότοπους είναι σχετικά ακίνδυνοι, καθώς δημιουργούν έσοδα, όταν κάνει κλικ ο χρήστης σε διαφημίσεις. Άλλοι ιστότοποι είναι πιο επικίνδυνοι και προσπαθούν να εξαπατήσουν τους χρήστες λέγοντάς τους ότι έχουν μολυνθεί ή ότι πρέπει να ενημερώσουν τη συσκευή τους.
Ο Κόλιερ μοιράστηκε περισσότερες λεπτομέρειες σχετικά με τον τρόπο λειτουργίας του κακόβουλου λογισμικού στην ανάρτησή του στο blog του: «Οι καρτέλες του Chrome ανοίγουν στο παρασκήνιο, ακόμα και όταν η συσκευή είναι κλειδωμένη. Όταν ο χρήστης ξεκλειδώνει τη συσκευή του, το Chrome ανοίγει με τον πιο πρόσφατο ιστότοπο. Μια νέα καρτέλα ανοίγει συχνά με έναν νέο ιστότοπο και ως εκ τούτου, το ξεκλείδωμα του τηλεφώνου σας μετά από αρκετές ώρες σημαίνει ότι θα κλείσουν πολλές καρτέλες. Το ιστορικό του προγράμματος περιήγησης του χρήστη θα περιλαμβάνει στο τέλος μια μεγάλη λίστα από κακόβουλους ιστότοπους».
Συνεχίζει: «αυτό είναι ιδιαίτερα ανησυχητικό, επειδή η Mobile Apps Group έχει ανεβάσει καθαρές εκδόσεις αυτών των εφαρμογών στο παρελθόν. Με άλλα λόγια, δεν ήταν πάντα κακόβουλοι, και αυτό είναι προφανώς αρκετό για να παραμείνουν στο Google Play Store».
MOST READ 72h
MOST POPULAR 24h
ΣΧΟΛΙΑΣΤΕ ΤΟ ΑΡΘΡΟ
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.