Aplicaţii false de editare foto, cu malware-ul MobOk, descoperite în magazinul Google Play

Două aplicaţii false de editare foto, care ascundeau malware-ul MobOk, au fost eliminate din magazinul Google Play, nu înainte de fi descărcate deja de 10.000 de ori, susţin experţii Kaspersky Lab într-o cercetare publicată miercuri, potrivit Agerpres. 
Economica.net - mie, 17 iul. 2019, 12:26
Aplicaţii false de editare foto, cu malware-ul MobOk, descoperite în magazinul Google Play

Potrivit specialiştilor, aplicaţiile „Camera Pink” şi „Camera Pink 2” au fost concepute pentru a fura informaţii personale de la victime, pe care le folosesc pentru a le înscrie ulterior la abonamente plătite. În cele din urmă, cei care au fost afectaţi de acest malware au descoperit costuri neaşteptate în propria factură de telefonie mobilă.

„Malware-ul MobOk este un backdoor – unul dintre cele mai periculoase tipuri de malware, deoarece îi oferă atacatorului un control aproape total asupra dispozitivului infectat. În ciuda faptului că tot ce este încărcat în Google Play este atent filtrat, nu este pentru prima oară când ameninţările şi-au făcut loc pe dispozitivele utilizatorilor. În multe cazuri, backdoor-urile sunt acoperite de o aplicaţie semi-funcţională, care la prima vedere pare a fi o încercare slabă, dar inocentă, de a crea o aplicaţie legitimă. Din acest motiv, aplicaţiile Pink Camera nu au stârnit suspiciuni, având incluse funcţii autentice de editare a fotografiilor şi fiind descărcate din magazinul Google Play”, menţionează specialiştii Kaspersky Lab.

Aceştia subliniază că, imediat ce utilizatorii începeau să-şi editeze fotografiile utilizând Pink Camera, aplicaţiile solicitau acces la notificări, ceea ce iniţia de fapt activitatea periculoasă în fundal.

„Odată ce o victimă era infectată, malware-ul MobOk colecta informaţii despre dispozitiv, cum ar fi numărul de telefon asociat, pentru a folosi aceste informaţii în etapele ulterioare ale atacului. Apoi, atacatorii trimiteau dispozitivului infectat detalii despre pagini web cu servicii pe bază de abonament plătit, iar malware-ul le deschidea, acţionând ca un browser secret, din fundal. Utilizând numărul de telefon obţinut mai devreme, malware-ul îl introducea în câmpul „înregistrare” şi confirma achiziţia. Dat fiind că avea control total asupra dispozitivului şi putea să verifice notificările, malware-ul tasta codul de confirmare SMS atunci când intra – totul fără să anunţe utilizatorul. Victima începea să suporte costurile până când observa plăţile pe factura de telefon şi se dezabona de la fiecare serviciu”, explică reprezentanţii companiei de securitate cibernetică.

La ora actuală, aplicaţiile „Camera Pink” şi „Camera Pink 2” sunt eliminate din magazinul Google Play.

Kaspersky Lab este o companie globală din domeniul securităţii cibernetice, prezentă pe piaţă de peste 21 de ani. Compania protejează peste 400 de milioane de utilizatori individuali, precum şi 270.000 de companii-client.

Te-ar mai putea interesa și
CFR Marfă scoate la spre vânzare Hotelul Express din Predeal, la preţul de 15 milioane de lei
CFR Marfă scoate la spre vânzare Hotelul Express din Predeal, la preţul de 15 milioane de lei
CFR Marfă scoate la vânzare Hotelul Express, situat în centrul staţiunii Predeal, în cadrul procesului amplu de valorificare a activelor neutilizate în activitatea de transport feroviar de......
Invazia Rusiei în Ucraina anunţă o nouă eră în Europa, consideră premierul polonez Donald Tusk
Invazia Rusiei în Ucraina anunţă o nouă eră în Europa, consideră premierul polonez Donald Tusk
Invazia rusă în Ucraina, începută cu peste doi ani în urmă, anunţă o nouă eră în Europa, o perioadă caracterizată ...
Moneda meme chinezească PUMP strânge 280 de milioane în prevânzare. Unde se vor duce fondurile? (P)
Moneda meme chinezească PUMP strânge 280 de milioane în prevânzare. Unde se vor duce fondurile? (P)
Suma de 280 de milioane, strânsă de proiectul PUMP în prevânzare, nu doar că a depășit estimările inițiale, ci evidențiază ...
Rusia acuză Armenia că încearcă să rupă legăturile cu Moscova
Rusia acuză Armenia că încearcă să rupă legăturile cu Moscova
Rusia a acuzat joi Armenia că încearcă să rupă legăturile din ce în ce mai fragile între cele două ţări, într-un ...