Ανίχνευσε έναν ιό που αφήνει ψευδείς κριτικές σχετικά με τις εφαρμογές

Οι ιοί μπορούν να εισέλθουν σε έναν υπολογιστή από άλλες ήδη μολυσμένες συσκευές, μέσω μέσων αποθήκευσης και, φυσικά, στον ηλεκτρονικό χώρο. Για να προστατεύσετε τον εαυτό σας, πρέπει να χρησιμοποιήσετε αντιιούς. Αυτά είναι αυτά τα μέσα ανίχνευσης και απομάκρυνσης των ιών των υπολογιστών και άλλων κακόβουλων προγραμμάτων. Προκειμένου να εντοπιστούν νέοι ιοί υπολογιστών και κακόβουλο λογισμικό που εμφανίζονται καθημερινά, τα antiviruses χρησιμοποιούν βάσεις δεδομένων.

Το Kaspersky Lab έχει εντοπίσει έναν ιό με τον οποίο οι εισβολείς διανέμουν πολυάριθμες διαφημίσεις και εγκαθιστούν διάφορες εφαρμογές στις συσκευές τους χωρίς τη γνώση των κατόχων τους, ενώ αφήνουν ψεύτικες κριτικές στο Google Play για λογαριασμό τους.

Επιπλέον, ο ιός αποκτά πρόσβαση στους λογαριασμούς Google ή Facebook του κατόχου της συσκευής και μπορεί να τις χρησιμοποιήσει για να εγγραφεί σε εφαρμογές για αγορές ή ψυχαγωγία. Αυτός είναι ο λόγος για τον οποίο το κακόβουλο λογισμικό ονομάζεται Shopper.

Ο ιός εκμεταλλεύεται την υπηρεσία προσβασιμότητας Google, η οποία έχει σχεδιαστεί για να διευκολύνει τα άτομα με αναπηρίες να χρησιμοποιούν τις εφαρμογές τους. Οι επιτιθέμενοι χρησιμοποιούν τις δυνατότητές τους για να αλληλεπιδρούν με τη διεπαφή συστήματος και τις εφαρμογές στη συσκευή. Ο αγοραστής μπορεί να παρεμποδίσει τα δεδομένα που εμφανίζονται στην οθόνη, να πιέσει τα πλήκτρα και ακόμη και να προσομοιώσει τις χειρονομίες των χρηστών. Για να διασφαλίσετε την ασφάλεια και το ιδιωτικό σας απόρρητο, σας συνιστούμε να χρησιμοποιείτε πάντα το RusVPN. Για να μάθετε περισσότερα σχετικά με τον τρόπο εγκατάστασης του OpenVPN με τις παραμέτρους RusVPN και τον τρόπο λήψης του OpenVPN AutoConnect, διαβάστε αυτό το άρθρο.

Οι ειδικοί του Kaspersky Lab προτείνουν ότι ο ιός μπορεί να φτάσει στη συσκευή από δόλιες διαφημίσεις ή καταστήματα εφαρμογών τρίτου μέρους όταν προσπαθεί να κατεβάσει ένα υποθετικά νόμιμο πρόγραμμα. Ο αγοραστής προσποιείται ότι είναι λογισμικό συστήματος, όπως οι υπηρεσίες καθαρισμού και επιτάχυνσης smartphones και μεταμφιέζεται ως εφαρμογή που ονομάζεται ConfigAPK.

Ιγκόρ Golovin, Kaspersky Lab εμπειρογνώμονα antivirus:

Τώρα ο Shopper απευθύνεται κυρίως σε ηλεκτρονικά καταστήματα και η δράση του περιορίζεται στη διάδοση της διαφήμισης, τη δημιουργία πλαστών αναθεωρήσεων και την απάτη αξιολόγησης, αλλά δεν υπάρχει εγγύηση ότι οι συγγραφείς θα σταματήσουν εκεί και δεν θα τροποποιήσουν το κακόβουλο λογισμικό προσθέτοντας νέα Εν πάση περιπτώσει, συνιστούμε στους χρήστες να δίνουν προσοχή στους πόρους από τους οποίους κάνουν λήψη εφαρμογών και, ει δυνατόν, να εγκαθιστούν μια λύση ασφαλείας στο smartphone τους, ώστε να ελαχιστοποιηθεί ο κίνδυνος μόλυνσης.

Τις περισσότερες φορές, τον Δεκέμβριο του 2019, ο Shopper επιτέθηκε στους Ρώσους χρήστες. Το μερίδιό τους ήταν 31%. Η Βραζιλία ήταν η δεύτερη με 18% των μολυσμένων χρηστών και η Ινδία με 13%.

Το καλοκαίρι του 2019, οι ειδικοί της Kaspersky Lab ανίχνευσαν μια τροποποιημένη έκδοση του κακόβουλου λογισμικού FinSpy που θα μπορούσε να συλλέξει δεδομένα από οποιονδήποτε αγγελιοφόρο εγκατεστημένο στη συσκευή.