Home
» Porady Mobile
»
Ta prosta aplikacja na Androida udowadnia, że wszystko może zawierać złośliwe oprogramowanie
Ta prosta aplikacja na Androida udowadnia, że wszystko może zawierać złośliwe oprogramowanie
Jak duże szkody może wyrządzić telefonowi aplikacja kalkulatora BMI? Okazuje się, że nie to, co aplikacja potrafi, ale to, co kryje w kodzie, jest tym, na co warto zwrócić uwagę. Dotyczy to aplikacji przesłanej do sklepu Amazon Appstore zawierającej oprogramowanie szpiegujące, które zostało wykryte przez firmę McAfee.
McAfee wykrywa błąd złośliwego oprogramowania w aplikacji BMI w Amazon Appstore
Według McAfee, złośliwa aplikacja podszywa się pod prosty kalkulator BMI. Jasne, gdy go pobierzesz, wykona dokładnie to samo zadanie. Możesz wpisać swój wzrost i wagę, a następnie aplikacja poinformuje Cię, czy Twój wskaźnik BMI mieści się w prawidłowym zakresie.
Jednak coś dziwnego dzieje się po kliknięciu „Oblicz”. Nagle aplikacja prosi Cię o zgodę na nagrywanie ekranu. Teraz, gdy prośba o pozwolenie pojawiła się w tym miejscu, wygląda na to, że cyberprzestępcy chcą wykorzystać niecierpliwość ludzi i akceptować każde wyskakujące okienko, które wydaje się zawierać wyniki BMI.
Jeżeli użytkownik zaakceptuje tę prośbę, aplikacja rozpocznie nagrywanie ekranu celu. Prawdopodobnie ma to na celu kradzież prywatnych informacji, jakie użytkownicy wprowadzają do aplikacji. Złośliwa aplikacja potrafi też rejestrować wiadomości SMS (prawdopodobnie w celu kradzieży kodów 2FA) i uzyskiwać listę docelowych aplikacji.
Gdy firma McAfee przeanalizowała kod, odkryła, że aplikacja posiadała wszelkie możliwości zbierania danych, ale w rzeczywistości nigdzie ich nie wysyłała. Nie jest jasne, czy cyberprzestępcy chcieli zachować to w tajemnicy i czekać na większą liczbę pobrań przed aktywacją tej funkcji, czy też po prostu o tym zapomnieli. Tak czy inaczej, aplikacja została usunięta zanim zdążyła wyrządzić jakiekolwiek szkody.
Choć tym razem mieliśmy szczęście, nie wszystkie złośliwe aplikacje zostaną w ten sposób wykryte. Zawsze zachowuj ostrożność przy pobieraniu aplikacji, nawet jeśli wydają się proste i są oferowane w oficjalnym sklepie z aplikacjami! Jeśli aplikacja żąda uprawnień systemu Android, których nie potrzebuje (np. uprawnień do nagrywania ekranu dla aplikacji BMI), odmów; Kto wie, co aplikacja może zebrać, jeśli na to pozwolisz.