Nieoczekiwane braki na koncie? Sprawdź, czy to przez tę aplikację! [04.10.2023]
Eksperci z dziedziny cyberbezpieczeństwa w Google ostrzegają przed wzrastającym ryzykiem związanym z trojanem SharkBot, który może omijać mechanizmy zabezpieczeń aplikacji i bez upoważnienia uzyskiwać dostęp do finansów użytkowników.
Fot. Warszawa w Pigułce
Zgodnie z raportem z sierpnia 2023 roku, technika określana jako „wersjonowanie” stanowi istotne niebezpieczeństwo. Takie podejście opiera się na tworzeniu aplikacji, które początkowo przechodzą weryfikację bezpieczeństwa w sklepach z aplikacjami. Następnie twórcy wprowadzają zmiany mające szkodliwy charakter. Głównym problemem jest to, że platformy aplikacji nie kontrolują w pełni treści pobieranych przez aplikacje na urządzenia użytkowników.
Dzięki tej metodzie nieetyczni programiści mogą wprowadzać różnorodne zagrożenia. Najwięcej obaw budzi trojan SharkBot, który początkowo udaje narzędzie zabezpieczające. Po pewnym czasie, złodzieje aktywują funkcjonalności trojana, co prowadzi do nieuprawnionych operacji na rachunkach ofiar.
Eksperci radzą zachować ostrożność podczas aktualizowania oprogramowania i zaufać tylko renomowanym deweloperom.
Jak chronić się przed ryzykiem związanym z SharkBot?
Oto kilka istotnych wskazówek, by chronić się przed zagrożeniami takimi jak SharkBot:
- Utrzymuj system i oprogramowanie aktualne: Aktualizacje często przynoszą poprawki zabezpieczeń. Korzystaj z wiarygodnych źródeł: Pobieraj aplikacje tylko z oficjalnych sklepów, np. Google Play czy App Store.
- Zachowaj ostrożność wobec nieznanych aplikacji: Analizuj opinie i statystyki pobrań przed zainstalowaniem aplikacji.
- Monitoruj uprawnienia oprogramowania: Upewnij się, które dane i funkcje są dostępne dla aplikacji.
- Instaluj oprogramowanie antywirusowe: Dodatkowa warstwa ochrony przed malware.
- Uważaj na aktualizacje: Złośliwe oprogramowanie może się kryć w aktualizacjach. W razie wątpliwości odczekaj i śledź opinie innych użytkowników.
- Rob regularne kopie bezpieczeństwa: Pozwoli to na szybkie przywrócenie systemu po ewentualnym ataku.
Z zawodu językoznawca i tłumacz języka angielskiego. W redakcji od samego początku.