Zaznali smo virus, ki pušča lažne ocene o aplikacijah

Virusi lahko vstopijo v računalnik iz drugih že okuženih naprav, prek skladiščnih medijev in seveda v spletnem prostoru. Če se želite zaščititi, morate uporabiti protiviruse. To so takšna sredstva za odkrivanje in odstranjevanje računalniških virusov in drugih zlonamernih programov. Za identifikacijo novih računalniških virusov in zlonamerne programske opreme, ki se pojavljajo vsak dan, protivirusi uporabljajo baze podatkov.

Kaspersky Lab je odkril virus, s katerim napadalci brez vednosti lastnikov širijo številne oglase in na svoje naprave nameščajo različne aplikacije, v njihovem imenu pa puščajo ponarejene ocene v Googlu Play.

Poleg tega virus pridobi dostop do Google ali Facebook računov lastnika naprave in jih lahko uporablja za registracijo za nakupovalne ali zabavne aplikacije. Zato se zlonamerna programska oprema imenuje Shopper.

Virus izkorišča Googlovo storitev za dostopnost, ki je zasnovana tako, da ljudem s posebnimi potrebami olajša uporabo svojih aplikacij. Napadalci uporabljajo njegove zmogljivosti za interakcijo s sistemskim vmesnikom in aplikacijami v napravi. Shopper lahko prestreže podatke, ki se pojavijo na zaslonu, pritisne gumbe in celo simulira uporabniške kretnje. Da bi zagotovili svojo varnost in zasebnost, priporočamo, da vedno uporabljate RusVPN. Če želite izvedeti več o nastavitvi OpenVPN s RusVPN konfiguracijami in kako priti do OpenVPN AutoConnect, preberite ta članek.

Strokovnjaki Kaspersky Lab nakazujejo, da lahko virus na napravo pride iz lažnih oglasov ali prodajaln drugih proizvajalcev, ko poskušajo prenesti domnevno zakonit program. Shopper se pretvarja, da je sistemska programska oprema, kot so storitve za čiščenje in pospeševanje pametnih telefonov, in se prikrije kot aplikacija, imenovana ConfigAPK.

Igor Golovin, strokovnjak za antivirusni laboratorij Kaspersky:

Zdaj je Shopper namenjen predvsem spletnim trgovinam, njegovo delovanje pa je omejeno na širjenje oglaševanja, ustvarjanje lažnih pregledov in goljufije z oceno, vendar ni nobenega zagotovila, da se bodo njegovi avtorji tam ustavili in ne bodo spreminjali zlonamerne programske opreme z dodajanjem novih vsekakor. Uporabnikom priporočamo, da bodo pozorni na vire, iz katerih prenašajo aplikacije, in po možnosti na svoj pametni telefon namestijo varnostno rešitev, da zmanjšajo tveganje za okužbo.

Najpogosteje je decembra 2019 Shopper napadel ruske uporabnike. Njihov delež je znašal 31%. Brazilija je zasedla drugo mesto z 18% okuženih uporabnikov, Indija pa 13%.

Poleti 2019 so strokovnjaki laboratorija Kaspersky Lab odkrili spremenjeno različico zlonamerne programske opreme FinSpy, ki je lahko zbirala podatke iz katerega koli messengerja, nameščenega na napravi.