Niebezpieczeństwo czyha na właścicieli smartfonów działających w oparciu o Androida. W sklepie Google Play pojawiła się aplikacja, która wykrada dane. Pobrało ją aż 100 tys. osób.
Trudno nadążyć za wszystkimi nowymi aplikacjami, które można pobierać na smartfony. Jednak nie wszystkie są godne zaufania. Eksperci wykryli kolejną aplikację, która stwarza zagrożenie.
Tym razem niebezpieczeństwo czyha na użytkowników telefonów z systemem operacyjnym Android. W sklepie Google Play pojawiła się bowiem aplikacja "Symoo".
Z opisu wynika, że służy do wysyłania i odbierania wiadomości SMS. Pierwsze problemy z "Symoo" zauważył Maxime'a Ingrao, badacz bezpieczeństwa z firmy Eviny.
Ustalenia specjalistów wskazują, że aplikacja wykrada dane i przesyła je na specjalny serwer. Fałszywka ma być wykorzystywana przez cyberprzestępców do tworzenia kont na witrynach np. Google, Microsoft, Telegram, Facebook czy Instagram. Jak donosi portal next.gazeta.pl, Ingrao zgłosił zastrzeżenia dotyczące nowej aplikacji do Google. Do tej pory nie otrzymał żadnej odpowiedzi. Próbował samodzielnie skontaktować się z firmą – również bezskutecznie.
Ze wstępnych szacunków wynika, że groźną aplikację pobrało około 100 tys. osób. Jeśli ją masz na swoim telefonie, natychmiast ją usuń.
Jak to możliwe, że taka aplikacja trafiła do Google Play? To nadal nierozwiązana zagadka cyberprzestępców, ale jedno jest pewne – tego typu programom udaje się omijać kontrole antywirusowe.
Gdy już aplikacja trafi do sklepu, zawsze pojawią się użytkownicy, którzy ją pobiorą bez weryfikacji. W tego typu aplikacjach pojawiają się "konie trojańskie", których celem jest zainfekowanie urządzenia, aby ukraść dane.
Jednak przypadek "Symoo" nie jest odosobniony. Jak już informowaliśmy w INNPoland.pl, eksperci z SecneurX, którzy starają się zwalczać cyberzagrożenia, opublikowali listę szkodliwych aplikacji dostępnych w Google Play.
W zestawieniu figuruje aż 18 programów, które wykradają dane. Wystarczy je zainstalować, a cyberprzestępcy będą mogli przejąć loginy i hasła do bankowości, e–maile czy numery telefonów.
Wśród groźnych aplikacji są m.in. Document Manager, Peace SMS, Camera Translator Pro, Smart Keyboard, Special Photo Editor czy 4K Wallpapers.
Jednak problem kradzieży danych nie dotyczy wyłącznie programów pobieranych na smartfony. Zaledwie kilka dni temu pisaliśmy w INNPoland.pl, że przestępcy włamali się na konta użytkowników serwisu Lotto.pl. To strona, która pozwala na branie udziału w loteriach przez internet.
Z utaleń Totalizatora Sportowego wynika, że złodzieje tożsamości weszli w posiadanie danych użytkowników z innej bazy, a później użyli ich, aby spróbować zalogować się w serwisie Lotto.pl. Najbardziej zagrożeni są użytkownicy, którzy używają tych samych haseł i loginów w kilku miejscach.