Et nylig hack på Google Play Store resulterte i infeksjon av over 620 000 android-enheter. Viruset, funnet i minst 11 apper, hovedsakelig relatert til bilderedigering og kamerafunksjoner, utført uredelige abonnementer på betalte abonnementstjenester, ved å bruke brukernes mobildata uten deres kunnskap.
Skaden forårsaket av dette viruset forble vanligvis ubemerket av brukerne inntil de mottok fakturaer med unødige gebyrer eller la merke til et raskt forbruk av kreditter på enhetene deres. I mellomtiden hadde de kriminelle som var ansvarlige for angrepet fordelen av fortjenesten generert av uredelige abonnementer på premiumtjenester.
se mer
FORSIKTIG! Disse 3 plantene kan være giftige for kjæledyret ditt
Anti-radar gel: alvorlig brudd eller løsning? Finn ut NÅ!
De brukte tilknyttede lenker og omdirigeringer for å få en andel av beløpene som er involvert, og inn noen tilfeller kontrollerte disse tjenestene direkte for å få all fortjeneste fra transaksjonene uredelig.
opprinnelse og forplantning
Selv om de første infeksjonene skjedde i land som Indonesia, Malaysia, Thailand, Singapore og Polen, tyder nyere analyser på at viruset sprer seg globalt. Sikkerhetsfirmaet Kaspersky har identifisert skadelig programvare som er ansvarlig for angrepet som Fleckpe, et nytt tillegg til listen over Android-skadevare rettet mot svindel av denne typen.
Selv om det begynte å sirkulere på slutten av fjoråret, har Fleckpe først nylig blitt fullstendig analysert og dokumentert.
Nedenfor er listen over apper som er involvert i infeksjonene:
- com.impressionism.prozs.app
- com.picture.pictureframe
- com.beauty.slimming.pro
- com.beauty.camera.plus.photoeditor
- com.microclip.vodeoeditor
- com.gif.camera.editor
- com.apps.camera.photos
- com.toolbox.photoeditor
- com.hd.h4ks.tapet
- com.draw.graffiti
- com.urox.opixe.nightcamreapro
Hele den uredelige registreringsprosessen fant sted i bakgrunnen uten brukerens viten. I tilfelle ytterligere bekreftelse eller nedlasting var nødvendig, var Fleckpe også i stand til å utføre disse handlingene og avskjæringsvarslene, noe som gjør svindelen merkbar bare når det var for sent for mye.
forebyggende tiltak
Mens alle apper er fjernet fra Google Play-butikken, er de som allerede har installert dem i fare. Derfor anbefaler Kaspersky å avinstallere disse løsningene og utføre en sikkerhetssjekk på Android, gjennom antivirus-apper som er i stand til å identifisere tilstedeværelsen av skadelig programvare på enheter Android.
Hvis det oppstår urimelige avgifter, er det viktig å kontakte operatøren for å prøve å kansellere de falske abonnementene.
I tillegg er det viktig å være oppmerksom på mistenkelig oppførsel på smarttelefoner, for eksempel utseendet til ukjente ikoner eller den plutselige økningen på batteriforbruk, mobildatabruk eller overdreven behandlingsbruk, da dette kan være tegn på uberegnelig andre aktivitet flat.
For å ivareta sikkerheten anbefales det sterkt å laste ned apper kun fra pålitelige kilder og kjente utviklere. Gjennomføring av et internettsøk kan bidra til å skille mellom legitime og ondsinnede applikasjoner.
Videre er det tilrådelig å utelukkende bruke offisielle butikker for å laste ned applikasjoner. Det er også viktig å sjekke tillatelsene applikasjonene ber om og vurdere om de samsvarer med funksjonaliteten til den installerte applikasjonen.
