Internet zaplavili falošné verzie týchto populárnych aplikácií medzi Slovákmi, upozorňujú experti na bezpečnosť
Bezpečnostní analytici z ESETu pozorovali v našom online priestore falošné verzie populárnych aplikácií, cez ktoré hackeri šíria nebezpečné vírusy.
Bezpečnostní experti z ESETu informujú o novej vlne kyberútokov, ktoré sa objavujú v našom a českom kyberpriestore. Počas januára kyberzločinci postrehli popularitu streamovacích aplikácií ako Spotify alebo Amazon Prime a začali šíriť ich falošné verzie.
Samozrejme, že už dlhodobo sa drží na prvom mieste reklamný malvér Andreed na platforme Android. Čo je ale novinkou v našom online priestore, je šírenie falošných aplikácií Spotify na prehrávanie hudby a Prime Video na prehrávanie filmov a seriálov. Tieto falošné verzie populárnych aplikácií sa začali šíriť ešte v decembri minulého roka. Bezpečnostní analytici sa domnievajú, že hackeri chceli naplno využiť obdobie dovoleniek.
Pozor na falošné verzie obľúbených služieb
Cez falošnú verziu aplikácie Spotify šírili kyberzločinci trójskeho koňa Agent.GKE. Tento malvér šírili nepozorovane formou droppera. Znamená to, že užívateľ si stiahol falošnú aplikáciu Spotify, ktorá spočiatku bola úplne neškodná. V určitom momente ale stiahla “aktualizáciu” ktorá obsahovala škodlivý kód. Dropper je populárnou metódou útoku, pretože hackeri dokážu preniknúť cez bezpečnostné mechanizmy zariadení a antivírový softvér.
Čo sa týka aplikácie Amazon Prime Video, cez ňu kyberzločinci šírili malvér FakeApp.AHS. Tento typ škodlivého kódu po inštalácii nadviazal komunikáciu so servermi útočníkov. Hackeri mohli malvéru následne zadať rôzne príkazy a tak získať osobné dáta užívateľa alebo stiahnuť do jeho smartfónu škodlivý softvér.
Užívatelia siahajú najčastejšie po falošných aplikáciách preto, lebo cez ne dokážu obísť predplatné, ktoré tieto služby majú zavedené. Pirátsky softvér predstavuje spôsob, ako ľahko ušetriť pár eur, no nemali by sme zabúdať na to, že uploaderi môžu veľmi jednoducho do takejto aplikácie vložiť škodlivý kód.
Neprehliadni
“Hry ani aplikácie určené na zábavu útočníkov stále neomrzeli a môže to byť z jediného dôvodu. Stále sa nájde dostatočný počet obetí, ktoré sa do tejto pasce chytia. Adware aj dropper sú rizikom predovšetkým kvôli tomu, že na prvý pohľad nemusí byť hrozba, ktorú predstavujú, pre užívateľov viditeľná. Adware sa v zariadení môže dlho skrývať, sledovať čo robíme na internete a pomôcť útočníkom odviesť používateľa napríklad na nebezpečné webové stránky,” vysvetľuje Martin Jirkal, vedúci analytického tímu pražskej pobočky ESET.
Na začiatku sme spomenuli, že najčastejšie sa šíriacim malvérom u nás stále ostáva Adware Andreed. Ide o reklamný škodlivý softvér, ktorý tvoje zariadenie zaplaví reklamami. Tento malvér sa šíri primárne cez falošné verzie mobilných hier. Najčastejšie išlo o falošné verzie Car Factory Simulator a Heroes of Might and Magic III.
Rizikom sú aj ďalšie falošné aplikácie
Bezpečnostní experti zároveň varujú aj pred tým, že sa taktiky kyberzločincov postupne zlepšujú. V niektorých prípadoch dokážu hackeri prinútiť užívateľov stiahnuť si škodlivé aplikácie tak, že užívateľ nenadobúda najmenšie podozrenie, že sťahuje do svojho smartfónu niečo zlé. Reč je napríklad o falošných bankových aplikáciách, ktoré dokonalo imitujú dizajn pravej bankovej aplikácie. Cez tieto appky následne užívateľom vybielia celý účet.
Bezpečnostní experti neustále odporúčajú pozornosť pri všetkom, čo na internete robíme. Zdrojom malvéru totiž nie sú len falošné aplikácie. Častokrát narazíme na škodlivé webstránky, phishingové útoky či škodlivé prílohy v emailovej správe. Kyberzločinci využívajú taktiky sociálneho inžinierstva na to, aby obeť presvedčili kliknúť na škodlivý obsah alebo otvoriť nebezpečnú prílohu.
Vo svetle nových útokov s falošnými aplikáciami radia vyhnúť sa alternatívnym verziám Spotify alebo Amazon Prime Video, ktoré ponúkajú obsah zdarma alebo sľubujú dodatočné funkcie. Odporúčame sťahovať aplikácie primárne z oficiálnych zdrojov ako Obchod Play. V obchode s aplikáciami si ale vždy skontroluj recenzie. Ak je aplikácia škodlivá alebo nefunguje tak ako má, užívatelia spravidla informujú o tomto fakte prostredníctvom negatívnej recenzie.
