W sklepie Google Play pojawiły się aplikacje na platformę Android, które stanowią poważne zagrożenie dla prywatności i bezpieczeństwa użytkowników. Wsparci przez ekspertów od cyberbezpieczeństwa, alarmują one o obecności oprogramowania szpiegującego, które może być wykorzystywane przez nieuczciwych cyberprzestępców. W związku z tym, specjaliści jednoznacznie zalecają, aby jak najszybciej odinstalować te aplikacje z naszych urządzeń, aby uniknąć poważnych konsekwencji.
Badania przeprowadzone przez firmę ds. cyberbezpieczeństwa, Cyfirma, ujawniły obecność dwóch złośliwych aplikacji w Sklepie Play. Te aplikacje zostały wykryte jako część działań przeprowadzanych przez indyjską grupę hakerską o nazwie „DoNot”. Ich celem jest przechwytywanie danych o lokalizacji i list kontaktów z telefonów użytkowników, co stanowi poważne naruszenie prywatności i bezpieczeństwa osobistego.
Odkrycie tych szkodliwych aplikacji jest szczególnie niepokojące, ponieważ potencjalnie narażają one miliony użytkowników na ryzyko. Skutki takich ataków mogą być poważne i różnorodne – od wykorzystania skradzionych danych do oszustw finansowych, po naruszenie prywatności użytkowników i szpiegowanie ich codziennych działań.
Dlatego też, aby chronić się przed tymi zagrożeniami, zaleca się podjęcie natychmiastowych kroków i usunięcie tych aplikacji z urządzeń mobilnych. Dodatkowo, ważne jest, aby zachować ostrożność podczas instalowania aplikacji z nieznanych źródeł i regularnie sprawdzać recenzje i oceny innych użytkowników, aby uniknąć podobnych pułapek w przyszłości.
Bezpieczeństwo w cyberprzestrzeni to ważny aspekt, który nie może zostać zlekceważony. W miarę jak cyberprzestępcy stają się coraz bardziej wyrafinowani, świadomość i odpowiednie środki ostrożności są kluczowe, aby zapewnić, że nasze urządzenia i dane pozostaną dobrze chronione. Zmieniający się krajobraz bezpieczeństwa internetowego wymaga współpracy zarówno ze strony użytkowników, jak i platform cyfrowych, aby skutecznie przeciwdziałać zagrożeniom i utrzymać internet jako bezpieczne miejsce dla wszystkich użytkowników.
Masz to na swoim telefonie? Od razu odinstaluj!
nSure Chat i iKHfaa VPN to dwie problematyczne aplikacje dostępne w Sklepie Play. iKHfaa VPN skopiował kod z legalnej aplikacji o nazwie Liberty VPN, która służy do tworzenia wirtualnej sieci prywatnej (VPN) i ochrony użytkowników przed śledzeniem. Jednak iKHfaa VPN dodał dodatkowy kod, który umożliwia dostęp do listy kontaktów oraz śledzenie lokalizacji użytkownika w czasie rzeczywistym.
Warto podkreślić, że większość prawdziwych aplikacji VPN nie prosi o pozwolenie na korzystanie z lokalizacji i kontaktów. To właśnie podejrzana praktyka iKHfaa VPN stawiająca go w kategorii szkodliwego oprogramowania. Podczas instalowania tej aplikacji VPN, pojawia się wyskakujące okienko z prośbą o włączenie lokalizacji urządzenia przy użyciu usługi lokalizacyjnej Google. Jeśli GPS jest aktywny w telefonie, aplikacja ta może śledzić aktualną lokalizację użytkownika, a nawet wyświetlać poprzednie lokalizacje, jeśli GPS jest wyłączony.
Cyfirma, firma zajmująca się bezpieczeństwem, zgłębiła temat i potwierdziła, że obie aplikacje – nSure Chat i iKHfaa VPN – są w rzeczywistości szkodliwymi programami szpiegującymi. Niestety, mimo wykrycia zagrożenia, obie aplikacje nadal są dostępne w sklepie Google Play.
Jeśli zauważysz któreś z tych programów na swoim telefonie, niezależnie od tego, gdzie mieszkasz, powinieneś je jak najszybciej odinstalować. Obydwie aplikacje zostały stworzone przez dewelopera o nazwie SecurITY Industry, a ich liczba pobrań jest niska, co sugeruje, że są one skierowane do wąskiej grupy odbiorców.
Aby uniknąć instalowania złośliwych aplikacji na swoim telefonie, zaleca się czytanie sekcji komentarzy i opinii innych użytkowników. Często można znaleźć sygnały ostrzegawcze, takie jak skargi na przegrzewanie się telefonu, powolne działanie lub szybkie rozładowywanie baterii, które mogą sugerować, że aplikacja jest podejrzana. Bądź czujny i ostrożny przy wyborze aplikacji, które instalujesz na swoim urządzeniu, aby zachować bezpieczeństwo swoich danych i prywatności.
