Jeśli jesteś jak większość użytkowników mobilnych, masz na swoim smartfonie zainstalowanych dziesiątki aplikacji. Ale czy jesteś pewien, że wszystkie są niezawodne? Nie bój się wystawić tego na próbę i usuń te aplikacje, które nie spełniają kryteriów, na które zasługujesz. W końcu złośliwe aplikacje udające pozornie przydatne stanowią ogromny problem. W najgorszym przypadku mogą kosztować Cię utratę dobrego samopoczucia finansowego.
Złośliwe oprogramowanie dla Androida kradnące dane
Niedawny artykuł w Wired podkreśla zagrożenia związane z instalowaniem nieznanych aplikacji. Według doniesień, złośliwe aplikacje zostały pobrane ponad 300 000 razy, zanim ich złowroga natura została ujawniona. Podszywały się pod skanery kodów QR i PDF lub portfele kryptowalut. Jednak ich jedynym celem była kradzież danych kont bankowych ofiar.
Złośliwe aplikacje udające legalne aplikacje stanowią poważny problem w sklepie Google Play. Google walczy z tym problemem od wielu lat, ale wciąż pojawiają się nowe zagrożenia. A ponieważ niebezpieczne aplikacje mogą pozostać w sklepie Google Play przez dłuższy czas, najlepiej unikać nieznanych aplikacji. Jak jednak zachować bezpieczeństwo, gdy takie aplikacje na pierwszy rzut oka wyglądają nieszkodliwie?
Aby pomóc chronić Twoje wrażliwe dane, przygotowaliśmy listę najpopularniejszych aplikacji kradnących dane uwierzytelniające banków, które są obecnie dostępne do pobrania. Pamiętaj, aby za wszelką cenę unikać tych aplikacji!
Jak działają takie aplikacje?
Aplikacje kradnące dane to złośliwe aplikacje zaprojektowane w celu kradzieży danych logowania użytkowników i innych poufnych danych. Aplikacje te często udają legalne aplikacje, ale są trojanami zbierającymi dane użytkowników i wysyłającymi je atakującym.
W ostatnich doniesieniach, szkodliwe aplikacje obejmowały głównie skanery kodów QR i skanery dokumentów. Nie ma jednak ograniczeń co do tego, co złośliwa aplikacja może udawać . Może to być gra, kalkulator, pulsometr lub narzędzie do tłumaczenia.
To najnowsze złośliwe oprogramowanie może przechwytywać dane logowania użytkowników do bankowości internetowej i kody uwierzytelniania dwuskładnikowego. Program przechwytuje nawet to, co wpisujesz i pobiera wycinki ekranu zainfekowanych telefonów.
Niektóre z aplikacji dostępnych w sklepie Google Play są następujące:
- Skaner QR 2021
- Skaner dokumentów PDF za darmo
- Skaner dokumentów PDF
- Uwierzytelniacz dwuskładnikowy
- Straż Ochrony
- Skaner twórców kodów QR
- Główny skaner na żywo
- CryptoTracker
- Trener siłowni i fitness
Co się stanie po instalacji
Gdy użytkownik pobierze i zainstaluje złośliwą aplikację na swoim telefonie, trojan natychmiast zbiera dane logowania użytkownika. W niektórych przypadkach może nawet przechwytywać wiadomości SMS zawierające hasła jednorazowe w celu zapewnienia dodatkowych środków bezpieczeństwa.
Po odesłaniu wszystkich tych danych do twórcy, mogą oni podejmować próby uzyskania dostępu do kont, kradzieży środków lub wprowadzenia innych nieautoryzowanych zmian. Osoba atakująca będzie mogła przesyłać pieniądze podczas tworzenia nowych kont bez zgody użytkowników. W tym momencie ofiary nie będą miały możliwości odzyskania utraconych środków, ponieważ napastnicy korzystają z portfeli kryptowalut, które są trudne do wyśledzenia.
Jak możesz się chronić?
Aby chronić się przed aplikacjami kradnącymi dane, należy zawsze zachować czujność w przypadku aplikacji pobieranych i instalowanych na smartfonie. Instaluj tylko niezawodne aplikacje, o których wiesz, że można im zaufać.
Regularnie sprawdzaj także aplikacje zainstalowane na swoim smartfonie. Możliwe, że niektóre zostaną zainstalowane bez Twojej wiedzy. Jeśli wykryjesz takie aplikacje, natychmiast je usuń.
Użyj funkcji Play Protect
Android Play Protect to oficjalne rozwiązanie zabezpieczające firmy Google, które chroni urządzenia przed zagrożeniami, takimi jak złośliwe aplikacje. Ta funkcja automatycznie regularnie skanuje złośliwe oprogramowanie i wyróżnia zainfekowane aplikacje w sklepie Google Play.
Sprawdź stan bezpieczeństwa aplikacji przed jej pobraniem
Android oferuje również funkcję, która pozwala użytkownikom sprawdzić stan bezpieczeństwa aplikacji przed jej pobraniem. Można to zrobić, przechodząc do menu Ustawienia, wybierając „Aplikacje”, a następnie „Weryfikuj aplikacje”.
Włącz uwierzytelnianie dwuskładnikowe
Uwierzytelnianie dwuskładnikowe to dodatkowa warstwa zabezpieczeń, która wymaga dwóch form identyfikacji (np. hasła i kodu jednorazowego) w celu zalogowania się na konto. Włączenie tej funkcji może chronić Twoje konta przed włamaniem, nawet jeśli osoby atakujące znają Twoje hasło.
Nie instaluj niezaufanych portfeli bankowych
Aby chronić się przed atakującymi, unikaj pobierania aplikacji, których nie znasz. Mogą to być niezaufane programy stworzone przez cyberprzestępców w celu kradzieży Twoich danych. Dlatego recenzje sporządzone przez wiarygodnych ekspertów ds. cyberbezpieczeństwa powinny być Twoimi najlepszymi przyjaciółmi. Dodatkowo przeczytaj komentarze byłych użytkowników, które mogą ujawnić, że aplikacja nie jest dokładnie taka, jakiej oczekujesz.
Użyj silnego hasła
Silne hasło to jeden z najprostszych i najskuteczniejszych sposobów ochrony danych. Upewnij się, że Twoje hasło składa się z liter, cyfr i symboli oraz ma co najmniej 8 znaków. Dla dodatkowego bezpieczeństwa możesz również włączyć uwierzytelnianie dwuskładnikowe , aby zapobiec nieautoryzowanemu dostępowi. Nawet jeśli ktoś zdobędzie Twoje hasło, nie będzie mógł uzyskać dostępu do Twojego konta bez tajnego kodu, który otrzymasz SMS-em lub w powiadomieniu.
Korzystaj z oficjalnych aplikacji bankowych
Zamiast korzystać z nieoficjalnego banku zewnętrznego lub aplikacji finansowych, spróbuj skorzystać z oficjalnych aplikacji udostępnianych przez Twój bank. Aplikacje te są odpowiednio testowane i weryfikowane pod kątem bezpieczeństwa.
Aktualizuj swój telefon
Upewnij się, że Twój telefon jest zawsze wyposażony w najnowsze poprawki zabezpieczeń. Pomoże to chronić Twoje urządzenie przed zainfekowaniem złośliwym oprogramowaniem i innymi zagrożeniami bezpieczeństwa. Przecież aktualizacje to nie tylko dodawanie nowych funkcji. Ich głównym celem jest naprawianie luk w zabezpieczeniach i innych aplikacji zabezpieczających, które mogą zagrozić Twojemu bezpieczeństwu.
Szyfruj ruch internetowy
Internet jest pełen niebezpieczeństw i nigdy nie wiadomo, kiedy trafisz na niebezpieczną stronę HTTP. Dodatkowo, darmowe Wi-Fi oferowane na lotniskach czy w kawiarniach to jeden z najłatwiejszych sposobów na kradzież danych przez hakerów. Możesz jednak zaszyfrować swój ruch internetowy po pobraniu aplikacji VPN . Ta aplikacja szyfruje wszystkie dane wymieniane online i uniemożliwia ich przechwycenie przez osoby podsłuchujące. To jeden z najlepszych sposobów na ochronę danych osobowych i geolokalizacji. Dzięki temu możesz przeglądać internet prywatnie i bezpiecznie w dowolnej sieci, jednocześnie ukrywając swoje nawyki przeglądania przed wścibskimi podmiotami.
Skanuj urządzenia w poszukiwaniu złośliwego oprogramowania
Aby chronić się przed złośliwym oprogramowaniem, zainstaluj aplikację antywirusową na swoim urządzeniu. Takie aplikacje będą skanować Twój system w poszukiwaniu złośliwych plików i odpowiednio je blokować. Możesz także uruchomić skanowanie ręcznie, jeśli zauważysz, że coś jest nie tak z Twoim urządzeniem. Oczywiście nie ufaj przypadkowym wyskakującym okienkom twierdzącym, że pochodzą od sprawdzonych dostawców oprogramowania antywirusowego. Zazwyczaj takie wiadomości pochodzą od hakerów próbujących nakłonić Cię do zadzwonienia na fałszywe numery obsługi klienta.
Wniosek
W miarę postępów w kierunku społeczeństwa bardziej cyfrowego niezbędna jest świadomość zagrożeń dla bezpieczeństwa, jakie się z tym wiążą. Aplikacje kradnące dane stanowią rosnące zagrożenie, które może ukraść Twoje dane i pieniądze nawet bez Twojej wiedzy. Rozumiejąc wskazówki zawarte w tym artykule, możesz chronić się przed tymi zagrożeniami. Oczywiście najlepszym rozwiązaniem jest unikanie aplikacji, których nie znasz. I nawet jeśli Sklep Google Play jest wiarygodnym źródłem, jego aplikacje mogą nie zawsze być godne zaufania. Zachowaj czujność i postępuj zgodnie z tymi samymi wskazówkami w przypadku wszystkich urządzeń, nie tylko smartfonów.
