Masz tę aplikację? Natychmiast ją usuń! Stanowi zagrożenie bezpieczeństwa! [23.07.2023]

Pradeo, uznany zespół badawczy, zidentyfikował, że dwie popularne aplikacje do zarządzania danymi zawierają malware, który przekazuje informacje użytkowników na serwery zlokalizowane w Chinach. Według statystyk, obie aplikacje zostały pobrań przez użytkowników na całym świecie aż 1,5 miliona razy.

Aplikacje zaprojektowane do czyszczenia systemu, ale które paradoksalnie wprowadzają zanieczyszczenie. Oczywiście, nie jest to pierwszy raz, kiedy spotykamy szkodliwe oprogramowanie na Google Play, ale to zawsze powoduje niepokój. Szczególnie, kiedy chodzi o aplikacje, które, jak zauważają specjaliści z Pradeo w najnowszym raporcie, zostały pobrań ponad 1,5 miliona razy.

Kwestia dotyczy dwóch aplikacji – File Recovery and Data Recovery (com.spot.music.filedate) oraz File Manager (com.file.box.master.gkd) – wyprodukowanych przez chińskiego twórcę o pseudonimie wang tom. Te narzędzia miały na celu zarządzanie, odzyskiwanie i optymalizację plików, a w zasadach prywatności była mowa tylko o wyświetlaniu reklam. Niestety, jak zauważa Pradeo, było to tylko częściowym opisem rzeczywistości.

Obydwie aplikacje są w stanie pobierać prywatne zdjęcia użytkowników. Przy jednoczesnym przeprowadzaniu nawet stu transakcji, gromadzą one różnorodne dane, w tym multimedia (zdjęcia, filmy itd.), informacje o lokalizacji, operatorze sieci, numerze dostawcy karty SIM, a także informacje o wersji systemu i modelu urządzenia. Te informacje są następnie przesyłane na serwer w Chinach, który, według ekspertów z Pradeo, ma złośliwe intencje.

Dodatkowo, proces usuwania tych aplikacji jest skomplikowany, ponieważ, dzięki uprawnieniom, które im nadano, mogą one ukryć swoje ikony na głównym ekranie. Co gorsza, te szkodliwe aplikacje uruchamiają się automatycznie po restarcie urządzenia i działają w tle, co oznacza, że stanowią nieustające zagrożenie od momentu instalacji.

Jeśli masz zainstalowaną którąkolwiek z tych niebezpiecznych aplikacji, należy natychmiast podjąć kroki w celu zminimalizowania ryzyka i ochrony swoich danych. Poniżej przedstawiamy kilka sugerowanych kroków:

Usuń aplikację: Przejdź do ustawień swojego urządzenia, znajdź zakładkę aplikacji lub menedżera aplikacji. Zidentyfikuj zainfekowaną aplikację na liście zainstalowanych i wybierz opcję „odinstaluj”. Sprawdź dwukrotnie, czy to jest odpowiednia aplikacja, aby uniknąć przypadkowego usunięcia innej aplikacji. Skan antywirusowy: Pobierz i zainstaluj wiarygodne oprogramowanie antywirusowe, a następnie przeprowadź pełne skanowanie urządzenia. Może to pomóc wykryć jakiekolwiek pozostałości po aplikacji lub inne potencjalne zagrożenia. Aktualizuj system: Upewnij się, że urządzenie jest zaktualizowane do najnowszej wersji systemu operacyjnego. Aktualizacje często zawierają łatki bezpieczeństwa, które pomagają chronić urządzenie przed zagrożeniami. Zmień hasła: Jeżeli logowałeś/aś się za pomocą tej aplikacji lub udostępniałeś/aś dane przez nią, natychmiast zmień hasła do wszystkich powiązanych kont. Wybieraj silne, unikalne hasła, aby poprawić bezpieczeństwo swoich kont. Monitoruj swoje konta: Regularnie przeglądaj swoje konta (e-mail, media społecznościowe, bankowość online), aby wykryć wszelkie podejrzane aktywności lub logowania. Jeżeli zauważysz jakiekolwiek niepokojące działania, natychmiast podejmij kroki – zmień hasło i skontaktuj się z dostawcą usługi. Uważaj na phishing: Bądź czujny/a na wszelkie podejrzane wiadomości, e-maile czy linki, które mogą próbować wykorzystać Twoje dane osobowe lub zainfekować urządzenie. Nie otwieraj podejrzanych załączników i nie klikaj w podejrzane linki. Zgłoś problem: Jeżeli natknąłeś/aś się na niebezpieczną aplikację, zgłoś to odpowiednim instytucjom, takim jak sklep z aplikacjami (np. Google Play lub App Store) oraz producentowi swojego urządzenia. Możesz także zgłosić problem na platformach takich jak SafeBrowsing (Google) lub PhishTank.

Pamiętaj, że lepiej jest zapobiegać niż leczyć. Przed pobraniem aplikacji z nieznanych źródeł, zawsze sprawdź recenzje, reputację twórcy i uprawnienia, które aplikacja potrzebuje. Bądź ostrożny/a wobec aplikacji, które wydają się podejrzane lub proszą o zbyt dużo uprawnień do Twoich danych.