Natychmiast usuń te aplikacje z telefonu. Mogą przejąć pieniądze
Cyberprzestępcy stale opracowują nowe metody ataku, dlatego warto być na bieżąco z ostrzeżeniami ekspertów ds. bezpieczeństwa. Jeśli pobrałeś podejrzaną aplikację, jak najszybciej ją usuń i sprawdź swoje konto kryptowalutowe pod kątem nieautoryzowanych transakcji.
- Cyberprzestępcy stale opracowują nowe metody ataku.
- Eksperci ds. cyberbezpieczeństwa Kaspersky wykryli groźne aplikacje dostępne zarówno w Sklepie Play na Androida, jak i w App Store na iOS.
- Jak działają tego typu aplikacje?
Ostrzeżenie od ekspertów Kaspersky. Te aplikacje kradną pieniądze
W dobie cybernetycznych zagrożeń czekających na każdym kroku, warto się zabezpieczać. Przypominają o tym eksperci ds. cyberbezpieczeństwa z firmy Kaspersky. Wykryli oni groźne aplikacje dostępne zarówno w Sklepie Play na Androida, jak i w App Store na iOS. Zawierają one szkodliwy komponent SDK, który potajemnie kradnie pieniądze z kryptowalutowych portfeli użytkowników.
Jak działają złośliwe aplikacje?
Niebezpieczne aplikacje ukrywają złośliwe oprogramowanie pod pozorem modułu analitycznego. W rzeczywistości komponent ten wykorzystuje technologię Google ML Kit OCR do skanowania obrazów zapisanych w pamięci urządzenia. W ten sposób może przechwycić kody dostępu do portfeli kryptowalutowych i przesłać je na serwery cyberprzestępców, co pozwala na kradzież środków.
Skala zagrożenia złośliwymi aplikacjami
Kaspersky nazwał kampanię „SparkCat” – od nazwy jednego z wykorzystywanych złośliwych komponentów SDK. Wśród zainfekowanych aplikacji znajduje się jedna, którą pobrano ponad 242 tysiące razy z Google Play. Co więcej, po raz pierwszy tego typu zagrożenie wykryto również w App Store.
Eksperci Kaspersky zidentyfikowali 18 aplikacji w Google Play i 10 w App Store, które zawierały złośliwe oprogramowanie. Choć część z nich została już usunięta, niektóre nadal są dostępne. Jednym z przykładów jest aplikacja ChatAi, którą pobrano ponad 50 tysięcy razy, zanim została wycofana ze Sklepu Play.
Jak się chronić?
Aby uniknąć zagrożenia:
- Nie pobieraj aplikacji z nieznanych źródeł – korzystaj tylko z oficjalnych sklepów, ale nawet tam zachowaj czujność.
- Sprawdzaj opinie użytkowników – negatywne recenzje mogą ostrzegać przed podejrzanymi funkcjami aplikacji.
- Zwracaj uwagę na wymagane uprawnienia – jeśli aplikacja prosi o dostęp do plików, które nie są niezbędne do jej działania, może to być podejrzane.
- Regularnie skanuj urządzenie antywirusem – profesjonalne oprogramowanie zabezpieczające wykryje potencjalne zagrożenia.
Quiz: Kliknij wynik równania. Inteligentny Polak powinien obliczyć to w głowie
Jak nazywają się złośliwe aplikacje wskazane przez ekspertów Kaspersky? Poniżej znajdziecie ich pełną listę!
Android:
- com.crownplay.vanity.address
- com.atvnewsonline.app
- com.bintiger.mall.android
- com.websea.exchange
- org.safew.messenger
- org.safew.messenger.store
- com.tonghui.paybank
- com.bs.feifubao
- com.sapp.chatai
- com.sapp.starcoin
Apple iOS:
- im.pop.app.iOS.Messenger
- com.hkatv.ios
- com.atvnewsonline.app
- io.zorixchange
- com.yykc.vpnjsq
- com.llyy.au
- com.star.har91vnlive
- com.jhgj.jinhulalaab
- com.qingwa.qingwa888lalaaa
- com.blockchain.uttool
- com.wukongwaimai.client
- com.unicornsoft.unicornhttpsforios
- staffs.mil.CoinPark
- com.lc.btdj
- com.baijia.waimai
- com.ctc.jirepaidui
- com.ai.gbet
- app.nicegram
- com.blockchain.ogiut
- com.blockchain.98ut
- com.dream.towncn
- com.mjb.hardwood.Test
- com.galaxy666888.ios
- njiujiu.vpntest
- com.qqt.jykj
- com.ai.sport
- com.feidu.pay
- app.ikun277.test
- com.usdtone.usdtoneApp2
- com.cgapp2.wallet0
- com.bbydqb
- com.yz.Byteswap.native
- jiujiu.vpntest
- com.wetink.chat
- com.websea.exchange
- com.customize.authenticator
- im.token.app
- com.mjb.WorldMiner.new
- com.kh-super.ios.superapp
- com.thedgptai.event
- com.yz.Eternal.new
- xyz.starohm.chat
- com.crownplay.luckyaddress1
Źródło: Radio ZET/Telepolis.pl/Kaspersky/
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
