Slovenská firma, ESET, práve informovala o úspešnom analyzovaní a odchytení dvoch nebezpečných aplikácií, ktoré sa nachádzali v oficiálnom obchode Google Play. Aplikácie Cowboy Adventure a Jump Chess obsahovali funkcionalitu umožňujúcu vykonávať na používateľoch phishingové útoky. Google ich už na základe podnetu ESETu z Google Play odstránil a pri ich inštalácii začal zobrazovať varovanie.
Aplikácie boli plnohodnotnými hrami, obsahovali však aj podvodnú funkcionalitu. Po spustení na Android zariadení zobrazila aplikácia falošné prístupové okno do Facebooku. Po zadaní prihlasovacích údajov však používateľ nebol prihlásený do tejto sociálnej siete a jeho emailová adresa a heslo smerovali do rúk útočníkov.
Hru Cowboy Adventure si stiahlo 500-tisíc až milión používateľov, Jump Chess menej než päť tisíc. „Potenciálnych obetí mohlo byť milión. Napriek tomu sa veľa ľudí ubránilo tomu, aby sa stali obeťou podvodu. Negatívne hodnotenia používateľov im zabránili prísť o svoje prihlasovacie údaje do Facebooku,“ hovorí Róbert Lipovský, výskumník škodlivého kódu v spoločnosti ESET.
Ako sa chrániť podľa ESETu
1. Vždy uprednostňujte aplikácie z oficiálneho Google Play obchodu pred aplikáciami z alternatívnych alebo neznámych zdrojov. Napriek tomu, že Google Play nie je 100-percentne očistený od škodlivého kódu, má silné ochranné mechanizmy určené na zabezpečenie používateľov.
2. Sťahujte aplikácie len od dôveryhodných vývojárov a vždy si pri nich čítajte hodnotenia a komentáre od používateľov. Podvodné správanie Cowboy Adventure si používatelia všimli veľmi rýchlo. Taktiež si vezmite minútu času na to, aby ste skontrolovali, aké povolenia od vás aplikácia pri inštalácii vyžaduje.
3. Nepodceňujte potrebu antivírusovej ochrany svojho Android zariadenia. ESET Mobile Security deteguje tieto škodlivé aplikácie ako Android/Spy.Feabme.A
