Te aplikacje mogą kraść dane i nagrywać rozmowy! ESET ostrzega - nowa lista aplikacji maj 2024

Ostrzeżenie ESET dotyczące złośliwego oprogramowania dotyczy zarówno sklepu Google Play, jak i sklepów zewnętrznych, z których użytkownicy pobierają aplikacje.

Eksperci z zespołu badawczego ESET zidentyfikowali trojana zdalnego dostępu o nazwie VajraSpy (RAT), który jest związany z dwunastoma aplikacjami szpiegującymi dla systemu Android. Sześć z tych aplikacji było dostępnych w Google Play mimo zabezpieczeń sklepu. Zespół ESET przypisuje ten trojan grupie Patchwork APT w Azji. VajraSpy, maskując się jako narzędzie do komunikacji, ma zdolność do kradzieży kontaktów, plików, dzienników połączeń i wiadomości SMS. Co więcej, może on również wydobywać wiadomości z aplikacji takich jak WhatsApp i Signal, nagrywać rozmowy telefoniczne oraz robić zdjęcia.

Chociaż bezpośrednich pobrań ze sklepu Google Play aplikacji zainfekowanych trojanem VajraSpy nie było wiele, to nie wiadomo, ile aplikacji zostało pobranych z zewnętrznych źródeł. Oryginalny sklep Google Play jest zazwyczaj bezpieczniejszy, ale fakt, że te aplikacje dostępne były na nim, budzi obawy ekspertów bezpieczeństwa cyfrowego. To nie pierwszy raz, kiedy z Google Play wycofywane są niebezpieczne aplikacje - w naszym wcześniejszym artykule pisaliśmy o aplikacjach, które zostały wycofane w kwietniu👇

Oprócz aplikacji z trojanem, wykryto inne, groźne apki, które zostały wycofane z Google Play. Jak informuje The Forbes, liczba pobrań tym w przypadku wyniosła około miliona!

Google zapewnia, że ​​traktuje poważnie wszelkie zgłoszenia dotyczące bezpieczeństwa i prywatności użytkowników. Wszystkie zgłoszone aplikacje zostały usunięte z Google Play. Użytkownicy powinni również sprawdzić swoje urządzenia pod kątem innych aplikacji, takich jak SpyLoan i Xamalicious - jeśli znajdziecie na swoich telefonach te apki, natychmiast je usuńcie.

Te szkodliwe programy często wykorzystują urządzenie użytkownika do przekierowywania ruchu botów, co może prowadzić do rozsyłania spamu i ataków phishingowych, niektóre aplikacje mogą pobierać bez wiedzy użytkownika informacje z telefonu, w tym wiadomości, zdjęcia, dane logowania do mediów społecznościowych czy kont bankowych. Dlatego tak istotne jest unikanie pobierania aplikacji pochodzących od niezweryfikowanych źródeł.

ESET zaleca również unikanie instalowania aplikacji za pośrednictwem linków wysyłanych przez aplikacje do rozmów, ponieważ cyberprzestępcy często wykorzystują takie metody. Ponadto, zaleca się ostrożność podczas pobierania aplikacji z niesprawdzonych źródeł, aby uniknąć potencjalnych zagrożeń dla prywatności.

► Źródło informacji: The Forbes

>> To może Cię zainteresować: W dzisiejszych czasach telefony komórkowe są nieodłącznym elementem życia codziennego, jednakże wraz z ich powszechnością pojawiają się również obawy dotyczące wpływu promieniowania elektromagnetycznego na nasze zdrowie. Czy faktycznie powinniśmy się nimi martwić? Niemiecki Federalny Urząd ds. Ochrony przed promieniowaniem opublikował informacje o modelach smartfonów, które wydzielają najwięcej promieniowania elektromagnetycznego - pełne informacje znajdziesz w artykule.