Wyszukaj w serwisie
polska i świat praca handel finanse Energetyka Eko technologie
BiznesINFO.pl > Technologie > Te aplikacje kradną dane użytkowników. Mało kto o tym wie, lepiej usuń je z telefonu
Maciej Olanicki
Maciej Olanicki 03.04.2024 17:38

Te aplikacje kradną dane użytkowników. Mało kto o tym wie, lepiej usuń je z telefonu

smartfon
Fot. Pixabay/Pexels

Oficjalny sklep z aplikacjami na urządzenia z Androidem znów zalała fala złośliwego oprogramowania. Tym razem cyberprzestępcy umieścili malware w aplikacjach mobilnych, które udają pożyteczne narzędzia pozwalające chronić swoją prywatność w sieci czy omijać blokady geolokalizacyjne.

Złośliwe aplikacje podszywają się pod VPN-y

Serwis Bleeping Computer informuje, że do Google Play trafiło niemal 30 aplikacji mobilnych, które w dużej części mają zapewniać połączenia VPN. To właśnie dzięki Virtual Private Networks można zachowywać względne bezpieczeństwo w sieciach publicznych, ale też uzyskiwać dostęp do treści, które są blokowane w danym regionie.

W rzeczywistości aplikacje, zamiast oferować VPN, dokonują w ustawieniach sieciowych smartfonów takich zmiany, aby uczynić z urządzeń proxy. Przez to smartfon czy tablet z Androidem może stanowić jeden z przejściowych węzłów maskujących działalność cyberprzestępców, a posiadacze zainfekowanych smartfonów nawet nie zdają sobie z tego sprawy. 

Pegasus w Polsce. W ten sposób podsłuchiwały polskie służby

Lista niebezpiecznych aplikacji

Aplikacje, w przypadku których analitykom udało się dowieźć, że zawierają złośliwy kod to:

  • Lite VPN,
  • Anims Keyboard,
  • Blaze Stride,
  • Byte Blade VPN,
  • Android 12 Launcher (CaptainDroid),
  • Android 13 Launcher (CaptainDroid),
  • Android 14 Launcher (CaptainDroid),
  • CaptainDroid Feeds,
  • Free Old Classic Movies (CaptainDroid),
  • Phone Comparison (CaptainDroid),
  • Fast Fly VPN,
  • Fast Fox VPN,
  • Fast Line VPN,
  • Funny Char Ging Animation,
  • Limo Edges,
  • Oko VPN,
  • Phone App Launcher,
  • Quick Flow VPN,
  • Sample VPN,
  • Secure Thunder,
  • Shine Secure,
  • Speed Surf,
  • Swift Shield VPN,
  • Turbo Track VPN,
  • Turbo Tunnel VPN,
  • Yellow Flash VPN,
  • VPN Ultra,
  • Run VPN.

Należy zwrócić uwagę, że ich wydawcy mogą używać różnych, niewielkich modyfikacji nazw, dlatego listę lepiej traktować jako jedno z wielu źródeł informacji o złośliwych aplikacji, a nie zamknięty wykaz.

Jak się chronić?

Rzecz jasna to, że nie pobierzemy żadnej aplikacji z powyższej listy – bo to, że cyberprzestępcy będą próbowali publikować je w Google Play ponownie, jest oczywistością – nie stanowi jeszcze ochrony. Niestety moderacja tak gigantycznego sklepu jak ten z Androida jest niezwykle trudnym zadaniem i często odpowiedzialność za bezpieczeństwo leży po stronie końcowego użytkownika.

Aby uchronić się przed pobraniem złośliwego oprogramowania, należy polegać wyłącznie na uznanych wydawcach i to wyłącznie po tym, jak zweryfikujemy, że atakujący się pod nich nie podszywają. Liczba pobrań i opinii może być wskazówką, ale też nie stanowi stuprocentowej ochrony. Wykupienie armii botów, które pozostawią pozytywne komentarze w różnych językach, nie stanowi dziś wyzwania.

Źródło: bleepingcomputer.com

Powiązane
haker
Quiz sprawdzi, czy jesteś bezpieczny w internecie. Jeśli nie zdobędziesz 7/10 pkt., możesz mieć kłopoty