Μια πρόσφατη είδηση έχει ταράξει πολλούς χρήστες του smartphones με λειτουργικό Android. Η ESET, μια εταιρεία κυβερνοασφάλειας, εντόπισε μια εφαρμογή με κακόβουλο λογισμικό διαθέσιμη για λήψη από το Google Play Store.
κακόβουλο λογισμικό είναι κακόβουλο λογισμικό, που δημιουργήθηκε για να βλάψει τις συσκευές στις οποίες είναι εγκατεστημένες. Γενικά, είναι γνωστοί ως ιοί.
δείτε περισσότερα
Η ιαπωνική εταιρεία επιβάλλει χρονικό περιορισμό και αποκομίζει οφέλη
Ειδοποίηση: ΑΥΤΟ το δηλητηριώδες φυτό προσγείωσε έναν νεαρό άνδρα στο νοσοκομείο
Τελικά τι είναι η μολυσμένη εφαρμογή;
Η εν λόγω αίτηση καλείται iRecorder – Εγγραφή οθόνης. Ανακαλύφθηκε ότι θα μπορούσε να καταγράφει ήχο από το μικρόφωνο της συσκευής, συμπεριλαμβανομένων των κλήσεων, γεγονός που θέτει σε σημαντικό κίνδυνο την ιδιωτική ζωή των εμπλεκομένων.
Επιπλέον, οι ερευνητές της ESET τόνισαν ότι είναι επίσης σε θέση να συλλέγει ευαίσθητα δεδομένα απευθείας από τη συσκευή. Αυτήν τη στιγμή, η εφαρμογή έχει περισσότερες από 50.000 λήψεις στην πλατφόρμα και βαθμολογία 3,6/5, που αποδίδεται από τους ίδιους τους χρήστες.
Κύριοι κίνδυνοι
Μια μολυσμένη εφαρμογή μπορεί να εγκυμονεί πολλούς κινδύνους για το smartphone σας. Οι πιο προφανείς είναι: κλοπή δεδομένων, κλωνοποίηση καρτών, ακατάλληλη πρόσβαση σε τραπεζικούς λογαριασμούς, εφαρμογή απάτης, μεταξύ άλλων.
Επίσης, σύμφωνα με την ESET, τα δεδομένα που συλλέγονται από την εφαρμογή στάλθηκαν στον διακομιστή εντολών και ελέγχου του εισβολέα, αφήνοντας τους χρήστες ευάλωτους σε διάφορες μορφές εκμετάλλευσης.
Λαμβάνοντας υπόψη τον αριθμό των λήψεων της εφαρμογής στο Google Play Store, υπάρχει μια προειδοποίηση για τους περισσότερους από 50.000 χρήστες που έχουν κάνει λήψη του κακόβουλου λογισμικού από την κυκλοφορία του το 2021.
Πώς να αποφύγετε τέτοιου είδους προβλήματα;
Για την προστασία από αυτό το είδος απειλής, συνιστάται οι χρήστες να έχουν ένα antivirus και να είστε προσεκτικοί με τις εφαρμογές που εγκαθιστάτε. Όσο για το iRecorder, εάν είναι στη συσκευή σας, είναι σημαντικό να το διαγράψετε για να αποφύγετε προβλήματα απορρήτου.
Είναι σημαντικό να σημειωθεί ότι ο ιός πιθανότατα εισήχθη σε μεταγενέστερη ενημέρωση εφαρμογής, συγκεκριμένα στην έκδοση 1.3.8, που κυκλοφόρησε τον Αύγουστο του 2022. Δηλαδή, δεν υπήρχε από την αρχή, αλλά όλοι όσοι κατέβασαν μετά από αυτήν την ημερομηνία ή έκαναν ενημέρωση στη νέα έκδοση ήταν εκτεθειμένοι.
Αυτή η ανακάλυψη αναβιώνει τη συζήτηση σχετικά με το ρόλο των επίσημων καταστημάτων εφαρμογών στην πρόληψη αυτού του τύπου περιστατικών. Εξάλλου, πολλοί πιστεύουν ότι είναι ευθύνη της Google να επιβάλει αυστηρότερη επιβολή προκειμένου να αποτρέψει τη διάθεση μολυσμένων εφαρμογών στο κοινό.