Δούρειος ίππος μέσω Google Play
Ενημερώσου πρώτα από ΤΑ ΝΕΑ
3 λεπτά Χιλιάδες χρήστες smartphones και tablets με λειτουργικό Android το τελευταίο διάστημα δέχτηκαν επίθεση από εφαρμογές phishing με στόχο την κλοπή των «διαπιστευτηρίων» τους στο facebook.
Σύμφωνα με την εταιρεία ESET που αναπτύσσει λογισμικό ασφαλείας, μόλις πρόσφατα αποκαλύφθηκαν από τους τεχνικούς της δύο δείγματα κακόβουλου λογισμικού στο Google Play, που εμφανίζονταν δήθεν ως παιχνίδια με την ονομασία Cowboy Adventure και Jump Chess.
Οι συγκεκριμένες εφαρμογές περιείχαν λογισμικό-λειτουργίες trojan, γεγονός που τους επέτρεπε να πραγματοποιούν επιθέσεις phishing.
Ηδη, η Google απέσυρε και τις δύο εφαρμογές, ενώ πλέον προειδοποιεί σχετικά τους χρήστες όταν προσπαθούν να τις εγκαταστήσουν σε συσκευές Android.
Σημειώνεται ότι η Google έχει ήδη βελτιώσει τους μηχανισμούς ασφάλειας που διαθέτει στο Google Play Store, προκειμένου να μειώσει τους κινδύνους μόλυνσης των χρηστών από κακόβουλο λογισμικό.
«Παρά το γεγονός ότι ο αριθμός των πιθανών θυμάτων των παιχνιδιών Cowboy Adventure και Jump Chess μπορεί να έχει φτάσει το ένα εκατομμύριο, αρκετοί μπόρεσαν να αποφύγουν την απάτη, καθώς τα αρνητικά σχόλια άλλων χρηστών, τους απέτρεψαν από το να συμπληρώσουν τα στοιχεία πρόσβασής τους (όνομα χρήστη και κωδικό πρόσβασης) στο facebook» ανέφερε ο Robert Lipovsky, Senior Malware Researcher στην ESET.
Οι ειδικοί που ασχολήθηκαν με το συγκεκριμένο κακόβουλο λογισμικό διαπίστωσαν ότι μετά την εγκατάσταση των εφαρμογών σε συσκευές Android εμφανιζόταν ένα ψεύτικο παράθυρο σύνδεσης στο facebook, το οποίο έστελνε τα στοιχεία πρόσβασης του χρήστη του facebook απευθείας στο server που έκανε την επίθεση!
Η τελευταία έκδοση του Cowboy Adventure, μέχρι τη στιγμή που η Google απέσυρε τη συγκεκριμένη εφαρμογή, ήταν η 1.3. Με την εφαρμογή να διατίθεται τουλάχιστον από τις 16 Απριλίου 2015 μέσω του Google Play, ημερομηνία από την οποία το παιχνίδι είχε ήδη αναβαθμιστεί, είναι σχεδόν αδύνατο να υπολογιστεί ο ακριβής αριθμός των χρηστών που την εγκατέστησαν.
Επίσης, το Jump Chess ήταν μεν σε κυκλοφορία από τις 14 Απριλίου, ως εφαρμογή όμως δεν ήταν τόσο δημοφιλής και για τον λόγο αυτό εκτιμάται ότι δεν την κατέβασαν πολλοί χρήστες.
Σε κάθε περίπτωση, οι ειδικοί συμβουλεύουν τους χρήστες smartphones – tablets με λειτουργικό Android να είναι ιδιαίτερα προσεκτικοί όταν κατεβάζουν εφαρμογές από άγνωστες πηγές και από το Διαδίκτυο γενικότερα.
Πάντοτε, τονίζουν, θα πρέπει να προτιμώνται οι εφαρμογές που βρίσκονται εντός του Google Store. Κaι αυτό διότι, παρά το γεγονός πως ούτε το λογισμικό της Google είναι 100% ασφαλές, η Google διαθέτει ισχυρούς μηχανισμούς ασφαλείας που στοχεύουν στην προστασία των συσκευών από κακόβουλο λογισμικό.
Επίσης, την ασφάλεια των χρηστών ενισχύει το κατέβασμα εφαρμογών μόνο από αξιόπιστους προγραμματιστές. Χρήσιμο είναι πριν από το κατέβασμα μιας εφαρμογής ο χρήστης να βλέπει τη βαθμολογία και τα σχόλια των άλλων χρηστών. Αλλωστε, η ύποπτη συμπεριφορά του Cowboy Adventure εντοπίστηκε αρκετά γρήγορα από τους ίδιους τους χρήστες.
![[Στίγμα] Διά μαγείας](https://www.tanea.gr/app/uploads/2015/07/22395244_EFH-XENOY-SKITSO-MHTROPOYLOS4-220715.jpg)
Google news
