SOS για επικίνδυνα αντίγραφα {CR}της εφαρμογής που σε «γερνά»

Καμπανάκι κινδύνου για τα «επικίνδυνα αντίγραφα» της εφαρμογής FaceApp, που το τελευταίο διάστημα πλημμύρισαν τα μέσα κοινωνικής δικτύωσης, «χτυπούν» οι ειδικοί που ασχολούνται με την ασφάλεια του Διαδικτύου.

Συγκεκριμένα, αναφέρουν, ότι διάφοροι «επιτήδειοι» εκμεταλλεύονται τη μεγάλη δημοσιότητα της εφαρμογής FaceApp, προκειμένου να εξαπατήσουν – μέσω πλαστών ιστοσελίδων – τους χρήστες «έξυπνων» κινητών τηλεφώνων, αποσπώντας τους αυστηρά προσωπικά δεδομένα και μολύνοντας τις συσκευές τους με ιούς. Μόνο την Πέμπτη 19 Ιουλίου 2019, αναφέρουν οι ειδικοί ασφαλείας της ESET, εντοπίστηκαν πάνω από 200 χιλιάδες online ιστορίες για το πλαστό FaceApp «Pro». Ειδικότερα, οι επιτήδειοι χρησιμοποιούν έναν πλαστό ιστότοπο που ισχυρίζεται ότι προσφέρει μια premium έκδοση της εφαρμογής FaceApp. Στην πραγματικότητα, οι απατεώνες εξαπατούν τα θύματά τους, προτρέποντάς τους να κάνουν κλικ σε διάφορες προσφορές, οι οποίες, ωστόσο, εγκαθιστούν στις συσκευές τηλεφώνων πληρωμένες εφαρμογές και συνδρομητικές υπηρεσίες, διαφημίσεις, έρευνες κ.ο.κ.

Παράλληλα, το «θύμα» δέχεται αιτήματα από διάφορους ιστότοπους για να επιτρέψει την εμφάνιση ειδοποιήσεων, οι οποίες, όμως, από τη στιγμή που θα ενεργοποιηθούν, κατευθύνουν σε άλλες ψεύτικες προσφορές! Επίσης, έχουν εντοπιστεί και πλαστά βίντεο στο YouTube, που μοναδικός στόχος τους είναι να κάνουν τους χρήστες να εγκαταστήσουν διάφορες άλλες εφαρμογές. Πατώντας τα συντομευμένα links, οι χρήστες εγκαθιστούν κακόβουλο λογισμικό, το οποίο τους υποκλέπτει όλα τα προσωπικά δεδομένα (φωτογραφίες, αρχεία, τραπεζικούς λογαριασμούς, μηνύματα κ.λπ). Οπως αναφέρουν οι ειδικοί ασφαλείας, οι απατεώνες χρησιμοποίησαν ως δόλωμα μια πλαστή έκδοση «Pro» της εφαρμογής FaceApp και προσπάθησαν να την κάνουν ευρέως γνωστή μέσω δύο τύπων scam: Στον πρώτο, χρησιμοποιήθηκε ένας ψεύτικος ιστότοπος που ισχυριζόταν ότι προσφέρει μια premium έκδοση της εφαρμογής FaceApp. Στον δεύτερο τύπο απάτης, χρησιμοποιήθηκαν βίντεο στο YouTube, τα οποία προωθούσαν links για λήψη μιας έκδοσης «Pro». Ενα από τα πλαστά αυτά βίντεο στο YouTube, είχε πάνω από 150.000 εμφανίσεις μέσα σε λίγες ώρες, ενώ στις κακόβουλες συνδέσεις που αυτό οδηγούσε, διαπιστώθηκε ότι είχαν γίνει πάνω από 90 χιλιάδες «κλικ»!

Σημειώνεται, ότι η αυθεντική εφαρμογή FaceApp, που έχει γίνει «viral», είναι διαθέσιμη για τις συσκευές Android και iOS, παρέχοντας τη δυνατότητα στον χρήστη να τροποποιήσει την εικόνα του προσώπου του μέσω διάφορων φίλτρων. Ενώ η ίδια η εφαρμογή προσφέρεται δωρεάν, κάποιες λειτουργίες της που χαρακτηρίζονται ως «Pro» είναι διαθέσιμες μόνο επί πληρωμή.

Σε έρευνα των ειδικών ασφαλείας της Kaspersky, διαπιστώθηκε ότι «οι απατεώνες μολύνουν τα θύματά τους με ένα adware module που ονομάζεται MobiDash». Μόλις το θύμα εγκαταστήσει στο τηλέφωνό του την ψεύτικη εφαρμογή FaceApp, παρουσιάζεται εσκεμμένα ένα «σφάλμα» και αυτομάτως διαγράφεται. Στη συνέχεια, ένα κακόβουλο module της εφαρμογής παραμένει διακριτικά στη συσκευή, εμφανίζοντας διαφημίσεις και υποκλέπτοντας το περιεχόμενό της.

Οπως οι ίδιοι τονίζουν, η πλειονότητα (63%) των χρηστών δεν διαβάζει καθόλου τις άδειες χρήσης των εφαρμογών (App) που «κατεβάζει», ενώ το 43% απλώς κάνει «κλικ» σε όλα τα δικαιώματα απορρήτου όταν τις εγκαθιστά στη συσκευή του!

Πάντως, διευκρινίζουν, ότι δεν υπάρχει κίνδυνος στο να συμμετέχουν οι χρήστες σε online challenges ή να εγκαθιστούν καινούργιες εφαρμογές. Ο κίνδυνος παραμονεύει όταν οι χρήστες παραχωρούν στις εφαρμογές απεριόριστη πρόσβαση σε επαφές, φωτογραφίες, προσωπικά μηνύματα και προσωπικά αρχεία γενικότερα. Με αυτήν την κίνηση επιτρέπουν στους δημιουργούς των εφαρμογών, ακόμα και των νόμιμων, να έχουν πρόσβαση σε δεδομένα που πρέπει να παραμένουν προσωπικά. Οταν τα ευαίσθητα αυτά δεδομένα έχουν «χακαριστεί», ακόμα και μια δημοφιλής εφαρμογή μπορεί να μετατραπεί σε πύλη μέσω της οποίας οι χάκερς μπορούν να εκμεταλλευτούν και να διαδώσουν κακόβουλους ιούς.