SOS:Εφαρμογές στο Google Play κλέβουν στοιχεία τραπεζών

Αυτές οι εφαρμογές μεταμφιέζονται ως battery managers, cleaners, device boosters, ακόμα και ως εφαρμογές με θέμα τα ζώδια και παριστάνουν ότι είναι νόμιμες τράπεζες. Εμφανίζουν ψευδείς οθόνες σύνδεσης για να κλέψουν τις πληροφορίες σύνδεσής σας.Οι εφαρμογές που εντοπίστηκαν από ειδικούς ασφαλείας στην ESET χρησιμοποιούν ορισμένες μεθόδους  να μην ανιχνεύονται. Ορισμένες από αυτές προσποιούνται ότι διαγράφονται ή εμφανίζουν ψεύτικα μηνύματα σφάλματος κατά την εκκίνηση, αλλά συνεχίζουν να παρακολουθούν τους χρήστες στο παρασκήνιο.

Πώς λειτουργούν;

Οι ειδικοί στον τομέα της ασφάλειας στον κυβερνοχώρο έχουν εντοπίσει  29 Trojans που είναι δύσκολο να εντοπιστούν, τα οποία συνδέονται με μια συγκεκριμένη οικογένεια – τη Red Alert 2.

Αυτά τα Trojans μπορούν να

• ελέγχονται εξ αποστάσεως
• στοχεύουν οποιαδήποτε άλλη εφαρμογή υπάρχει στη συσκευή του θύματος.
• χρησιμοποιούν επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing)
• παρακάμπτουν την επαλήθευση δύο παραγόντων που βασίζεται σε SMS
• διαβάζουν τα αρχεία καταγραφής κλήσεων
• κάνουν λήψη και εγκατάσταση άλλων κακόβουλων εφαρμογών στην συσκευή του θύματος.
• αποκτούν τις πληροφορίες τραπέζης
• κλέβουν επίσης τα στοιχεία των κοινωνικών μέσων και των λογαριασμών ηλεκτρονικών συναλλαγών.

Μια τέτοια εφαρμογή που ονομάζεται «Easy Rates Converter» ήταν διαθέσιμη στο Play Store για 6 ημέρες και έγινε λήψη της πάνω από 500 φορές, προτού καταργηθεί.

Λίστα εφαρμογών με τραπεζικό Trojan

Ο πλήρης κατάλογος των εφαρμογών που επισημάνθηκαν από την υπηρεσία ασφαλείας και θα πρέπει να απεγκαταστήσετε άμεσα :