”Tietoturvasovellukset” Google Play -kaupassa olivatkin aivan muuta – levittivät pankkitiedot varastavaa haittaohjelmaa

Google Playsta on poistettu kuusi tietoturvaohjelmiksi naamioitunutta haittasovellusta. Check Pointin tietoturvatutkijat kertovat katalista huijauksista.

Noin 15 000 käyttäjää haksahti yhteensä kuuden huijarisovelluksen virittämään ansaan, jossa tietoturvaohjelmiksi naamioituneet sovellukset levittivätkin tosiasiassa vaarallista Sharkbot-haittaohjelmaa.

Sovellukset väittivät parantavansa Android-laitteen tietoturvaa, vaikka oikeasti niiden päämääränä oli salasanojen ja pankkitunnusten ryövääminen.

Nämä kuusi sovellusta paljastuivat vaarallisiksi.

Yksinkertaistettuna huijarisovellusten toimintamalli on nerokkaan katala, joskaan ei järin harvinainen. Kun käyttäjä avasi oikean pankkisovelluksen, havahtui haittaohjelma ja ikään kuin liimautui pankkipalvelun päälle. Näin käyttäjä, joka luuli syöttävänsä tietojaan pankilleen, tarjosikin ne suoraan hakkereille.

Tutkijat arvelevat, että sovellusten onnistui ohittaa Google Playn tietoturvatutka siten, että haitallinen koodi asennettiin vasta käyttäjän jo ladattua ohjelman laitteelleen. Myös tämä käytäntö on viime aikoina ollut yleistymään päin.

Valtaosa sovellusten uhreista asuu tilastojen mukaan Isossa-Britanniassa ja Italiassa. Kaikeksi onneksi sovellukset eivät ennättäneet nousta suureen suosioon, ja nyttemmin Google on jo poistanut ne Play-kaupastaan.

Vaikka huijarisovelluksia ei enää saakaan Google Playsta, saattavat ne yhä olla saatavilla epävirallisissa kauppapaikoissa. Uusia ohjelmia kannattaakin aina ladata vain virallisista sovelluskaupoista, ja silloinkin on hyvä varmistua ohjelmien todellisesta luonteesta esimerkiksi käyttäjäarvioihin perehtymällä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla