Nic nie zrobiłeś, a pieniądze znikają z konta? Najprawdopodobniej przyczyną jest ta aplikacja [24.08.2023]

Ekipa ds. Cyberbezpieczeństwa w Google alarmuje o narastającym zagrożeniu związanym z trojanem SharkBot, który potrafi naruszyć zabezpieczenia aplikacji i nieautoryzowanie zdobywać środki finansowe użytkowników.

Według sierpniowego raportu z 2023 roku, metoda nazywana „wersjonowaniem” jest poważnym zagrożeniem. Technika ta polega na kreacji aplikacji, która początkowo przechodzi kontrole bezpieczeństwa w marketach aplikacyjnych. Później jednak, twórcy aplikacji wprowadzają szkodliwą poprawkę. Problem w tym, że platformy dystrybucji aplikacji nie mają pełnej kontroli nad tym, co aplikacja pobiera na urządzenie.

Ta strategia pozwala nieuczciwym developerom wprowadzać różne typy zagrożeń. Szczególnie zaniepokojeni są specjaliści od bezpieczeństwa związani z trojanem SharkBot, maskującym się jako narzędzie zabezpieczające. Po pewnym czasie, oszuści zdecydowali się aktywować funkcje trojana, co spowodowało nieautoryzowane transakcje z kont poszkodowanych.

Specjaliści zalecają ostrożność podczas aktualizowania aplikacji i polegają na zaufanych twórcach oprogramowania.

Jak zabezpieczyć się przed zagrożeniem SharkBot?

Oto kilka kluczowych kroków, aby zabezpieczyć się przed takimi zagrożeniami, jak SharkBot:

Aktualizuj system i aplikacje: System oraz aplikacje powinny być na bieżąco aktualizowane, gdyż często zawierają one poprawki zabezpieczające. Pobieraj z zaufanych źródeł: Zawsze korzystaj z oficjalnych sklepów, takich jak Google Play czy App Store.

Bądź ostrożny z nowymi aplikacjami: Sprawdzaj recenzje i liczbę pobrań aplikacji przed jej instalacją. Monitoruj uprawnienia aplikacji: Sprawdź, do jakich danych i funkcji aplikacja chce uzyskać dostęp. Zainstaluj antywirus: To dodatkowa ochrona przed złośliwym oprogramowaniem.

Uważaj na aktualizacje: Oszuści mogą wykorzystywać aktualizacje do ataków. W przypadku podejrzanych aplikacji, warto poczekać i obserwować opinie innych. Twórz kopie zapasowe: Regularne kopie umożliwiają łatwe przywrócenie urządzenia w razie ataku.