Ερευνητές ασφαλείας προειδοποιούν για κακόβουλες εφαρμογές Android στο Google Play Store τις οποίες έχει κατεβάσει αρκετός κόσμος.

Οι εν λόγω εφαρμογές προκαλούν διάφορες κακόβουλες ενέργειες στον χρήστη όπως υποκλοπή δεδομένων, μηνυμάτων, καρτών και λογαριασμών σε κοινωνικά μέσα δικτύωσης.

Πώς μπορεί να επηρεαστεί ένας χρήστης;
Το κακόβουλο λογισμικό κρύβεται πίσω από φαινομενικά νόμιμες εφαρμογές (applications) στο Google Play Store. Εάν ο χρήστης κατεβάσει τις εν λόγω εφαρμογές (applications) τότε τα κακόβουλα προγράμματα που έχουν τα ονόματα “Joker”, “Facestealer” και “Coper” ξεκινούν την παράνομη λειτουργία τους.

Η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) προτείνει:

1. Μην κατεβάζετε εφαρμογές και ενημερώσεις (updates) εφαρμογών από ύποπτες πηγές.
2. Να γίνεται έλεγχος των κριτικών (user reviews) των εφαρμογών πριν την λήψη τους.
3. Να δίνεται προσοχή ως πρός τις εξουσιοδοτήσεις που ζητά η εφαρμογή εάν έχουν σχέση με την λειτουργία της εν λόγω εφαρμογής και κυρίως στις υψηλού ρίσκου.
4. Να γίνεται έλεγχος κατανάλωσης της μπαταρίας και των δεδομένων διαδικτύου, καθώς αυτό μπορεί να σημαίνει ότι κάποια εφαρμογή χρησιμοποιείται εν αγνοία του χρήστη.
5. Βεβαιωθείτε ότι η υπηρεσία Play Protect του Google Play Store είναι ενεργοποιημένη στη συσκευή σας έτσι ώστε να μπορεί να αναγνωρίσει κακόβουλες εφαρμογές

The information contained in this website is for general information purposes only. The information is gathered from BleepingComputer, while we endeavour to keep the information up to date and correct, we make no representations or warranties of any kind, express or implied, about the completeness, accuracy, reliability, suitability or availability with respect to the website or the information, products, services, or related graphics contained on the website for any purpose. Any reliance you place on such information is therefore strictly at your own risk. Through this website, you are able to link to other websites which are not under the control of CSIRT-CY. We have no control over the nature, content and availability of those sites. The inclusion of any links does not necessarily imply a recommendation or endorse the views expressed within them. Every effort is made to keep the website up and running smoothly. However, CSIRT-CY takes no responsibility for, and will not be liable for, the website being temporarily unavailable due to technical issues beyond our control.