Ova lažna Uberova aplikacija može ukrasti vaše osobne podatke

Android.Fakeapp trojanac proveo je godine usvajajući različite varijante kako bi se uvukao u Android telefone i ukrao osobne podatke korisnika. Jedna od njegovih najnovijih verzija imitira početni zaslon aplikacije Uber. Kada se unese korisničko ime i lozinka, lažna aplikacija prikazuje zaslon prave Uber aplikacije, kako ne bi pobudila sumnju. Međutim, zlonamjerna aplikacija ima već preusmjerio podatke na udaljeni poslužitelj.Stoga programeri trojanca mogu prodati lažnu prijavu ili je koristiti za kompromitiranje drugih računa istog korisnika.

Sigurnosna tvrtka Symantec otkrila je ovu lažnu aplikaciju Uber tijekom pretrage za drugim lažnim aplikacijama. Prema Symantecu, tvorci ove verzije Android.Fakeappa "bili su kreativni". Lažna aplikacija čini više od oponašanja sučelja za pokretanje Ubera. Putem dubokog povezivanja može učitati autentični zaslon aplikacije. Iz njega se pokreće zahtjev za putovanje s lokacijom korisnika kao mjestom preuzimanja. Dakle, korisnik vjeruje da normalno koristi aplikaciju Uber i spriječen je u promjeni svoje lozinke prije nego što je autori trojanaca mogu upotrijebiti.

Kako izbjeći lažnu prijavu? Preuzimajte samo s pouzdanih stranica

Kao što je glasnogovornik Ubera rekao za Engadget, “Ova tehnika krađe identiteta zahtijeva od korisnika preuzimanje zlonamjerne aplikacije izvan službene trgovine Play. Preporučamo samo preuzimanje aplikacija iz pouzdanih izvora. Međutim, želimo zaštititi naše korisnike. Iz tog razloga imamo niz sigurnosnih kontrola za otkrivanje i blokiranje neovlaštenih prijava”. U svakom slučaju, ove su izjave u suprotnosti s nedostatkom transparentnosti tvrtke u vezi s kršenjem sigurnosti otkrivenim 2016.

Symantec objašnjava da ova nova iteracija trojanca Android.Fakeapp "pokazuje beskrajnu potragu autora zlonamjernog softvera" kako bi pronašli nove tehnike kojima bi prevarili korisnike. Savjeti kako ne postati žrtva lažne aplikacije su uobičajeni:

• Ne preuzimajte ništa iz nepoznatih izvora.
• Moramo pregledati dopuštenja potrebna za aplikacije koje instaliramo.
• Moramo provjeriti je li naš softver ažuran.
• Instalirajte pouzdane anti-malware aplikacije.