Aplicaţia Shopper induce în eroare utilizatorii
Recent, experții de la Kaspersky au identificat o aplicație nouă, denumită Shopper, care deranjează utilizatorii prin reclame intruzive și facilitează instalarea aplicațiilor de cumpărături online.
Practic, Shopper accesează magazinele de aplicații pentru smartphone-uri, descarcă și lansează aplicații, lăsând recenzii false în numele utilizatorului, totul în timp ce se ascunde de proprietarul dispozitivului.
„Pe măsură ce reducerile de iarnă sunt în plină desfășurare, atât utilizatorii, cât și comercianții trebuie să fie vigilenți. Utilizatorii se bazează adesea pe recenzii atunci când aleg un magazin, în timp ce comercianții își măresc bugetele de marketing. Din păcate, ambele părți nu pot avea încredere totală în informațiile disponibile online, deoarece o aplicație infectată cu un troian poate manipula ratingurile și instalările aplicațiilor de cumpărături, generând în același timp reclame deranjante pentru utilizatori”, avertizează specialiștii.
Conform surselor citate, troianul Shopper a reușit să atragă utilizatori prin confuzia pe care o creează în privința structurii sale și prin utilizarea Google Accessibility Service, un instrument destinat să ajute persoanele cu dizabilități prin citirea conținutului aplicațiilor și automatizarea interacțiunii cu interfața utilizatorului.
„În mâinile atacatorilor, acest serviciu devine o amenințare semnificativă pentru utilizatori. Odată ce obține permisiunea de a accesa acest serviciu, malware-ul poate interacționa cu aplicațiile și interfața sistemului într-un mod aproape nelimitat. Poate captura informații de pe ecran, apăsa butoane și chiar simula gesturile utilizatorului. Deși nu se știe exact cum se răspândește, cercetătorii de la Kaspersky suspectează că poate fi descărcată din reclame false sau din magazine de aplicații neoficiale, în timp ce utilizatorii caută aplicații legitime. Aplicația se prezintă ca o aplicație de sistem, folosind o pictogramă denumită ConfigAPKs pentru a se camufla. După deblocarea ecranului, aplicația se activează, colectează informații despre dispozitivul victimei și le trimite pe serverele atacatorului”, se menționează într-un comunicat de presă trimis AGERPRES.
Aplicația malițioasă reușește să se infiltreze în activitățile utilizatorului prin diverse metode ingenioase, cum ar fi utilizarea contului Google sau Facebook al utilizatorului pentru a se înregistra pe aplicații populare de cumpărături și divertisment (precum AliExpress, Lazada, Zalora, Shein, Joom, Likee sau Alibaba), lăsând recenzii în numele acestuia pe Google Play, verificând permisiunile de accesibilitate și dezactivând Google Play Protect, care asigură o verificare de siguranță a aplicațiilor înainte de descărcare.
De asemenea, aplicația poate deschide linkuri primite de la servere externe într-o fereastră invizibilă, se poate ascunde din meniul aplicației după ce mai multe ecrane au fost deblocate, poate afișa reclame la deblocarea ecranului și poate crea etichete pentru anunțurile publicitare din meniul aplicației. Poate descărca aplicații din Apkpure[.]com și le poate instala, deschide aplicații publicitare din Google Play și înlocui etichetele aplicațiilor instalate cu cele ale paginilor promovate.
Experții recomandă utilizatorilor să evite aplicațiile care solicită accesibilitatea, cu excepția cazului în care sunt concepute special pentru aceasta, să verifice întotdeauna permisiunile aplicațiilor instalate, să nu descarce aplicații din surse nesigure și să utilizeze soluții de securitate mobilă de încredere (de exemplu, Kaspersky Internet Security for Android), care pot identifica cererile potențial periculoase și explica riscurile asociate cu diferitele tipuri de permisiuni.
Conform datelor centralizate de Kaspersky, utilizatorii afectați de Trojan-Dropper.AndroidOS.Shopper.a, în perioada octombrie-noiembrie 2019, au fost în principal din Rusia (28,46%), urmați de cei din Brazilia (18,7%) și India (14,23%).
Motocicleta electrica pentru copii BMW R18 24 Volti 200W, viteza 4-16 km/h (sx8628) Rosu - Autokids.roCumpără-46%
Mini Drujba Electrica cu 2 acumulatori 48V, Lamă + 2 Lanțuri, 200mm, 8", ungere automata Edon MX294Cumpără-11%
Handsfree Bluetooth Anker SoundCore Life Q20i, MultiPoint, A2DP, ANC, Negru A3004G11CumpărăKaspersky este o companie de securitate IT care oferă soluții de protecție. Peste 400 de milioane de utilizatori individuali și 270.000 de companii beneficiază de tehnologiile Kaspersky.
Sursa: News24.ro.
