Choć każdy doskonale zna powiedzenie „nie ma nic za darmo”, to wciąż wielu użytkowników na całym świecie dają się nabrać na fałszywe oferty promocji, mające za cel przejęcie naszych danych. Firma Check Point Research (CPR) wykryła w ostatnim czasie nowe złośliwe oprogramowanie w Sklepie Google Play, które w dalszej kolejności rozprzestrzeniało się za pośrednictwem wiadomości WhatsApp. Cechą charakterystyczną malware’u nazwanego FlixOnline, była możliwość automatycznego odpowiadania na przychodzące wiadomości WhatsApp w imieniu swoich ofiar.

Wykorzystując ogromną popularność platformy streamingowej Netflix, cyberprzestępcy wykradali dane osobowe oraz poświadczenia za pomocą specjalnie przygotowanej strony phishingowej. Eksperci z firmy Check Point potwierdzają, że fałszywą aplikację pobrano ze sklepu Play co najmniej 500 razy, co oznacza, że liczba ofiar może być od kilku do kilkunastu razy wyższa.

Stojący za ujawnieniem zagrożenia zespół badawczy podzielił się swoimi ustaleniami z firmą Google, która dzięki interwencji usunęła groźną aplikację ze Sklepu Play. Firma przekazała również wyniki swoich badań WhatsAppowi, chociaż po stronie WhatsAppa – jak zapewniają badacze - nie ma luki w zabezpieczeniach.

- Technika wykrytego złośliwego oprogramowania jest dość innowacyjna. Polega ona na przejęciu połączenia z WhatsApp poprzez przechwytywanie powiadomień wraz z możliwością wykonywania predefiniowanych działań, takich jak „odrzuć” lub „odpowiedz” za pośrednictwem Menedżera powiadomień. Fakt, że złośliwe oprogramowanie udało się tak łatwo ukryć i ostatecznie ominąć zabezpieczenia Sklepu Play jest poważnym sygnałem alarmowym. Chociaż zatrzymaliśmy tę jedną kampanię, rodzina złośliwego oprogramowania prawdopodobnie pozostanie, ukrywając się w innych aplikacjach – komentuje Aviran Hazum, menedżer działu wywiadu zagrożeń mobilnych w Check Point.

Eksperci ostrzegają, że zabezpieczenia Sklepu Play mają ograniczone możliwości, dlatego powinniśmy chronić nasze urządzenia za pomocą zaawansowanych rozwiązań bezpieczeństwa. Zwracają również uwagę, że zawsze powinniśmy uważać na przesłane nam linki lub załączniki, nawet jeśli pochodzą od zaufanych kontaktów.