Teraz by ste mali odinštalovať falošné verzie dvoch aplikácií pre Android predtým, ako ukradnú informácie o vašom bankovom účte

Posted On: 3 septembra, 2023
Posted By: Elliot Menzie
Comments: 0

Ak máte v zariadení nainštalované dve aplikácie Android telefón O ktorých ste si mysleli, že ide o aplikácie na odosielanie správ Signal a Telegram, okamžite ich odstráňte, ak nie súrne. pre každého BGRTieto dve aplikácie, Signal Plus Messenger a FlyGram, boli neskôr odstránené z Obchodu Play, Galaxy Store a obchodov s aplikáciami tretích strán, pretože boli načítané bokom (inštalované z obchodov s aplikáciami tretích strán) na telefónoch s Androidom.

Falošné verzie aplikácií Signal a Telegram messenger boli nainštalované z Obchodov Play a Galaxy Store

Tieto aplikácie však neboli odstránené skôr, ako bol Signal Plus Messenger uvedený na deväť mesiacov v Obchode Play a bol nainštalovaný viac ako 100-krát, kým ho spoločnosť Google odstránila zo svojho rozhrania obchodu s aplikáciami. FlyGram bol vytvorený rovnakým vývojárom a bol odstránený v roku 2021. Slovenská kyberbezpečnostná spoločnosť ESET uviedla, že tieto aplikácie boli v podstate verziami Signal a Telegram, ktoré doručovali malvér do telefónov, na ktorých boli aplikácie načítané.

Legitímna aplikácia Signal pre iOS je vľavo a pre Android je vpravo

Ale len preto, že odstránite aplikácie z Obchodu Play, ak sa vám ich nepodarí stiahnuť do telefónu, zostanú v telefóne pripravené poškodiť vaše osobné údaje, kým ich z telefónu neodstránite. Google klasifikoval dvojicu ako škodlivé aplikácie schopné ukradnúť vaše osobné údaje. Ak odinštalujete tieto aplikácie z telefónu, pred odstránením škodlivých aplikácií sa uistite, že ste zrušili prepojenie účtov Signal a Telegram.

Výskumníci spoločnosti ESET tvrdia, že falošná aplikácia Telegram dokáže extrahovať základné informácie o zariadení z telefónu, na ktorom je aplikácia nainštalovaná, spolu s citlivými údajmi vrátane zoznamu kontaktov používateľa telefónu, účtov Google a protokolov hovorov. Výskumníci tiež uviedli, že falošná aplikácia Telegram mala funkciu, ktorá zálohovala dáta aplikácie na vzdialený server kontrolovaný útočníkom.

Škodlivú aplikáciu Signal Plus je možné použiť na sledovanie odoslaných a prijatých správ a dokonca ich odosielanie na vzdialený server, kde si ich možno prečítať. Malvér bol prepojený so skupinou škodlivého softvéru so sídlom v Číne s názvom BadBazaar. Pre obe aplikácie boli vytvorené vyhradené webové stránky, aby sa falošné aplikácie javili ako legitímne, a obsahovali odkazy na inštaláciu aplikácie do zariadenia so systémom Android priamo z obchodu Google Play.

Obe falošné aplikácie môžu tiež nahrávať telefónne hovory a pristupovať ku kamerám infikovaných zariadení. Pôvodne boli cielení používatelia v Číne a toto bolo rozšírené o používateľov na Ukrajine, v Poľsku, Holandsku, Španielsku, Portugalsku, Nemecku, Hongkongu a USA.

Bez ohľadu na to, aké atraktívne funkcie sú sľúbené, držte sa legitímnej a oficiálnej verzie aplikácie a nainštalujte ju

To dáva zmysel a určite nechceme urážať nikoho, kto si nainštaloval falošné aplikácie, ale pokiaľ ide o sťahovanie aplikácií do telefónu, vždy sa držte oficiálnej aplikácie dostupnej z legitímneho obchodu s aplikáciami bez ohľadu na to, aké falošné funkcie majú. sľúbený.

READ Valkyrie of Phantasm Prelude vychádza pre PC 8. mája na Reitaisai 19

Odporúča sa tiež občas skontrolovať zoznam pripojených zariadení, aby ste sa uistili, že žiadne nové neznáme zariadenie nedostane prístup k vášmu účtu. A to je tá vec; Ak si nainštalujete jednu alebo obe falošné aplikácie, možno si budete musieť kúpiť nový telefón alebo vymazať telefón, aby ste odstránili neznáme zariadenia z účtov Signal alebo Telegram.

Pretože Signal Plus aj FlyGram sú súčasne uvedené v obchode Galaxy (hoci zoznamy teraz uvádzajú „Aplikácia nie je podporovaná“ a „Táto aplikácia už nie je k dispozícii na zakúpenie alebo nie je v tejto krajine podporovaná“), ak máte telefón Galaxy, možno sa budete chcieť uistiť, že nemáte ani jedno nainštalované na svojom telefóne Galaxy.

Opäť platí, že pokiaľ ide o inštaláciu aplikácií do telefónu, byť múdry a používať zdravý rozum niekedy nestačí na to, aby ste zabránili útočníkom v prístupe k vášmu telefónu. Prečo sa dostávame do tejto situácie? V tomto prípade nebol dôvod na inštaláciu falošnej verzie signálu alebo telegramu do telefónu.