Teraz by ste mali odinštalovať falošné verzie dvoch aplikácií pre Android predtým, ako ukradnú informácie o vašom bankovom účte

Posted On: 3 septembra, 2023
Posted By: Elliot Menzie
Comments: 0

Ak máte v zariadení nainštalované dve aplikácie Android telefón O ktorých ste si mysleli, že ide o aplikácie na odosielanie správ Signal a Telegram, okamžite ich odstráňte, ak nie súrne. pre každého BGRTieto dve aplikácie, Signal Plus Messenger a FlyGram, boli neskôr odstránené z Obchodu Play, Galaxy Store a obchodov s aplikáciami tretích strán, pretože boli načítané bokom (inštalované z obchodov s aplikáciami tretích strán) na telefónoch s Androidom.

Falošné verzie aplikácií Signal a Telegram messenger boli nainštalované z Obchodov Play a Galaxy Store

Tieto aplikácie však neboli odstránené skôr, ako bol Signal Plus Messenger uvedený na deväť mesiacov v Obchode Play a bol nainštalovaný viac ako 100-krát, kým ho spoločnosť Google odstránila zo svojho rozhrania obchodu s aplikáciami. FlyGram bol vytvorený rovnakým vývojárom a bol odstránený v roku 2021. Slovenská kyberbezpečnostná spoločnosť ESET uviedla, že tieto aplikácie boli v podstate verziami Signal a Telegram, ktoré doručovali malvér do telefónov, na ktorých boli aplikácie načítané.

Legitímna aplikácia Signal pre iOS je vľavo a pre Android je vpravo

Ale len preto, že odstránite aplikácie z Obchodu Play, ak sa vám ich nepodarí stiahnuť do telefónu, zostanú v telefóne pripravené poškodiť vaše osobné údaje, kým ich z telefónu neodstránite. Google klasifikoval dvojicu ako škodlivé aplikácie schopné ukradnúť vaše osobné údaje. Ak odinštalujete tieto aplikácie z telefónu, pred odstránením škodlivých aplikácií sa uistite, že ste zrušili prepojenie účtov Signal a Telegram.

Výskumníci spoločnosti ESET tvrdia, že falošná aplikácia Telegram dokáže extrahovať základné informácie o zariadení z telefónu, na ktorom je aplikácia nainštalovaná, spolu s citlivými údajmi vrátane zoznamu kontaktov používateľa telefónu, účtov Google a protokolov hovorov. Výskumníci tiež uviedli, že falošná aplikácia Telegram mala funkciu, ktorá zálohovala dáta aplikácie na vzdialený server kontrolovaný útočníkom.

Škodlivú aplikáciu Signal Plus je možné použiť na sledovanie odoslaných a prijatých správ a dokonca ich odosielanie na vzdialený server, kde si ich možno prečítať. Malvér bol prepojený so skupinou škodlivého softvéru so sídlom v Číne s názvom BadBazaar. Pre obe aplikácie boli vytvorené vyhradené webové stránky, aby sa falošné aplikácie javili ako legitímne, a obsahovali odkazy na inštaláciu aplikácie do zariadenia so systémom Android priamo z obchodu Google Play.

Obe falošné aplikácie môžu tiež nahrávať telefónne hovory a pristupovať ku kamerám infikovaných zariadení. Pôvodne boli cielení používatelia v Číne a toto bolo rozšírené o používateľov na Ukrajine, v Poľsku, Holandsku, Španielsku, Portugalsku, Nemecku, Hongkongu a USA.

Bez ohľadu na to, aké atraktívne funkcie sú sľúbené, držte sa legitímnej a oficiálnej verzie aplikácie a nainštalujte ju

To dáva zmysel a určite nechceme urážať nikoho, kto si nainštaloval falošné aplikácie, ale pokiaľ ide o sťahovanie aplikácií do telefónu, vždy sa držte oficiálnej aplikácie dostupnej z legitímneho obchodu s aplikáciami bez ohľadu na to, aké falošné funkcie majú. sľúbený.

READ Postavy z AI videohier vyzerajú tak bezduché, ako by ste očakávali

Odporúča sa tiež občas skontrolovať zoznam pripojených zariadení, aby ste sa uistili, že žiadne nové neznáme zariadenie nedostane prístup k vášmu účtu. A to je tá vec; Ak si nainštalujete jednu alebo obe falošné aplikácie, možno si budete musieť kúpiť nový telefón alebo vymazať telefón, aby ste odstránili neznáme zariadenia z účtov Signal alebo Telegram.

Pretože Signal Plus aj FlyGram sú súčasne uvedené v obchode Galaxy (hoci zoznamy teraz uvádzajú „Aplikácia nie je podporovaná“ a „Táto aplikácia už nie je k dispozícii na zakúpenie alebo nie je v tejto krajine podporovaná“), ak máte telefón Galaxy, možno sa budete chcieť uistiť, že nemáte ani jedno nainštalované na svojom telefóne Galaxy.

Opäť platí, že pokiaľ ide o inštaláciu aplikácií do telefónu, byť múdry a používať zdravý rozum niekedy nestačí na to, aby ste zabránili útočníkom v prístupe k vášmu telefónu. Prečo sa dostávame do tejto situácie? V tomto prípade nebol dôvod na inštaláciu falošnej verzie signálu alebo telegramu do telefónu.