YouTube-huijaukset uhkaavat nyt käyttäjiä Androidilla. Vaaralliset sovellukset voivat vakoilla älypuhelinta monin tavoin.
Ikävät YouTube-huijaukset leviävät nyt Androidilla virallisten sovelluskauppojen ulkopuolella. Tieoturvafirma SentinelLabs varoittaa kahdesta virallisiksi YouTube-palveluiksi tekeytyvästä sovelluksesta, jotka vaikuttavat olevan pakistanilaisen APT36-hakkerifirman käsialaa.
MAINOS (ARTIKKELI JATKUU ALLA)
Sovellusten nimet ovat YouTube ja Piya Sharma, joista jälkimmäinen viittaa Intiassa ja Pakistanissa tunnettuun mielipidevaikuttajaan houkutellen käyttäjiä mukaan deittailuun liittyvin lupauksin.
Ensimmäinen sovelluksista puolestaan käyttäytyy pitkälti oikean YouTuben tavoin, jos kohta kotinäkymä muistuttaa Android-sovelluksen sijaan verkkosivustoa, minkä ohella osa toiminnoista puuttuu.
Mikäli käyttäjä haksahtaa asentamaan huijaussovelluksen ja antamaan sille sen vaatimat oikeudet, ovat laitteelle tallennetut tiedot vaarassa. Haitakkeet voivat esimerkiksi tallentaa teksti- ja kuvaviestien tietoja, ottaa ruutukaappauksia sekä jopa vakoilla käyttäjää kameran ja mikrofonin kautta.
MAINOS (ARTIKKELI JATKUU ALLA)
Sovellukset voivat lisäksi muokata puhelimelle tallennettuja tiedostoja, tutkijat varoittavat. Käytettävä haittaohjelma on nimeltään CapraRAT, millä viitataan etänä toimiviin, paikallisesti tallennettua tietoja tavoitteleviin troijalaisiin.
On jälleen hyvä hetki muistuttaa, että sovelluksia kannattaa ladata vain todelliseen tarpeeseen ja virallisista kauppapaikoista, kuten Androidin Google Playsta ja iOS:n App Storesta. Myös käyttäjäarvioihin, sekä tähtiluokituksiin että kirjoitettuihin mielipiteisiin, on syytä kiinnittää huomiota.
Tämänkertaiset YouTube-huijaukset näyttäisivät ainakin artikkelin julkaisuhetkellä kohdistuvan lähinnä Intiaan. Etenkin YouTubeksi nimetty sovellus voi kuitenkin vakuuttavuudellaan huijata kokeneempaakin älypuhelimen käyttäjää, joten valppaus on hyvä säilyttää.
Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla
Salasana hukassa?
Etkö ole vielä rekisteröitynyt? Rekisteröidy tästä »