Ψεύτικες FaceApp εφαρμογές «μολύνουν» τους χρήστες με adware

Σε αυτή την εποχή, όπου οι χρήστες υιοθετούν μια μόδα επειδή είναι διασκεδαστική ή απλά trendy, το FOMO (Fear Of Messing Out), δηλαδή ο φόβος του να χάσεις τις τάσεις, μπορεί να επισκιάσει τις βασικές συνήθειες ασφάλειας - όπως ο έλεγχος της άδειας χρήσης που ζητάει μία εφαρμογή. 

 

Σε πρόσφατη της εταιρείας κυβερνοασφάλειας Kaspersky διαπιστώθηκε ότι η πλειονότητα (63%) των καταναλωτών δεν διαβάζει καθόλου τις άδειες χρήσης και το 43% απλώς κάνει τικ σε όλα τα δικαιώματα απορρήτου όταν εγκαθιστά μία εφαρμογή. Παρότι η έρευνα πραγματοποιήθηκε πριν από 3 χρόνια, είναι δεδομένο ότι τα ευρήματά για τις ψηφιακές συνήθειες των χρηστών παραμένουν παρόμοια. 

  

Η Kaspersky έχει εντοπίσει μία ψεύτικη εφαρμογή που σχεδιάστηκε για να ξεγελάσει τους χρήστες ώστε να πιστέψουν ότι είναι η αυθεντική έκδοση του FaceApp, με σκοπό να «μολύνουν» τα θύματά τους με ένα adware module που ονομάζεται MobiDash. Μόλις κατεβάσετε αυτήν την εφαρμογή από ανεπίσημες πηγές και την εγκαταστήσετε, παρουσιάζει εσκεμμένα ένα «σφάλμα» και αυτομάτως διαγράφεται. Στη συνέχεια ένα κακόβουλο module της εφαρμογής παραμένει διακριτικά στη συσκευή, εμφανίζοντας διαφημίσεις. Σύμφωνα με τα δεδομένα της εταιρείας, περισσότεροι από 500 μοναδικοί χρήστες έχουν αναφέρει το πρόβλημα τις τελευταίες ημέρες, με την πρώτη αναφορά να καταγράφεται στις 7 Ιουλίου. Έπειτα από έρευνα στην κακόβουλη εφαρμογή ανιχνεύτηκαν περισσότερα από 800 module. 

 

Σύμφωνα με την Kaspersky, δεν υπάρχει κάτι επιβλαβές στο να συμμετέχουν οι χρήστες σε online προκλήσεις ή να εγκαθιστούν καινούριες εφαρμογές. Ο κίνδυνος παραμονεύει όταν οι χρήστες παραχωρούν στις εφαρμογές απεριόριστη πρόσβαση σε επαφές, φωτογραφίες, προσωπικά μηνύματα και προσωπικά αρχεία γενικότερα. Με αυτήν την κίνηση επιτρέπουν στους δημιουργούς των εφαρμογών, ακόμα και των νόμιμων, να έχουν πρόσβαση σε δεδομένα που πρέπει να παραμένουν προσωπικά. Όταν τα ευαίσθητα αυτά δεδομένα έχουν χακαριστεί ή καταχραστεί, μια δημοφιλής εφαρμογή μπορεί να μετατραπεί σε πύλη μέσω της οποίας οι χάκερ μπορούν να εκμεταλλευτούν και να διαδώσουν κακόβουλους ιούς.