Aplikacja „WalletConnect” przez niemal pięć miesięcy działała niezauważenie w sklepie Google Play, okradając użytkowników z cyfrowych aktywów. Eksperci ostrzegają, że w Polsce, co piąty posiadacz kryptowalut mógł paść ofiarą podobnych oszustw.
Namierzono pierwsze złośliwe oprogramowanie, którego twórcom udało się obejść restrykcyjne protokoły bezpieczeństwa Apple i umieścić je w sklepie App Store. Cyberprzestępcy próbowali z jego pomocą namawiać użytkowników aplikacji randkowych do dokonania inwestycji w kryptowaluty w fałszywej aplikacji.
35 nowych, złośliwych aplikacji w Google Play zostało niedawno zidentyfikowanych przez badaczy cyberbezpieczeństwa z firmy Bitdefender. Niektóre z nich zostały pobrane przez użytkowników urządzeń z Androidem ponad 100 tysięcy razy. Mimo zgłoszenia tego do Google wciąż część z tych apek jest dostępna na platformie.
Sześć aplikacji udających rozwiązania antywirusowe ze Sklepu Google Play rozprzestrzeniało malware bankowy Sharkbot – poinformował stojący za odkryciem Check Point Research. Większość ofiar cyberprzestępców pochodziła z Włoch (62%) oraz Wielkiej Brytanii (36%). Co ciekawe, aplikacje posiadały wdrożoną funkcję geofencing, która pozwalała na ominięcie użytkowników z Chin, Indii, Rumunii, Rosji, Ukrainy i Białorusi.
Badacze z firmy Kaspersky zidentyfikowali nowe niebezpieczne aplikacje wycelowane w graczy Minecrafta. Niektóre z nich rozprzestrzeniają oprogramowanie adware lub kradną dane uwierzytelniające dostęp do kont w mediach społecznościowych.
Fałszywa aplikacja w sklepie Google Play, podszywająca się pod serwis streamingowy Netflix, rozsyłała złośliwe programy za pomocą wiadomości WhatsApp. Wyrafinowana technika ataku pozwalała na wykradanie danych osobowych oraz poświadczeń użytkownika. W ciągu dwóch miesięcy ofiarami z fałszywej oferty stało się co najmniej 500 użytkowników smartfonów.
10 aplikacji dostępnych w sklepie Google Play zostało zainfekowanych programem zaprojektowanym do dostarczania złośliwych aplikacji mobilnych. Nazywany przez badaczy firmy Check Point „Clast82”, ominął zabezpieczenia Sklepu Play, instalując szkodliwe oprogramowanie drugiego etapu, które dawało hakerowi dostęp do kont finansowych ofiar, a także zapewniało kontrolę nad ich telefonami komórkowymi.
Polacy pokochali płacenie smartfonem. Na koniec września 2020 r., czyli niecałe 4 lata po wejściu tej technologii do Polski, klienci banków w naszym kraju mieli już 4,386 mln aktywnych kart w systemach płatności mobilnych.
Ekspertom z ESET udało się wytropić twórcę kampanii, która przez ponad rok dostępna była dla użytkowników Sklepu Play. Dokładnie 42 złośliwe aplikacje zostały zainstalowane ponad 8 milionów razy, w tym również przez Polaków.
Jeśli znajdziesz poważną lukę w zabezpieczeniach w popularnej (co najmniej 100 mln pobrań) aplikacji na Androida, możesz skontaktować się z Google, a nie z deweloperem aplikacji. Google nie tylko powiadomi autora o wadach, ale także zapłaci za pracę badacza.