Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie

Jak duże szkody może wyrządzić telefonowi aplikacja kalkulatora BMI? Okazuje się, że nie to, co aplikacja potrafi, ale to, co kryje w kodzie, jest tym, na co warto zwrócić uwagę. Dotyczy to aplikacji przesłanej do sklepu Amazon Appstore zawierającej oprogramowanie szpiegujące, które zostało wykryte przez firmę McAfee.

McAfee wykrywa błąd złośliwego oprogramowania w aplikacji BMI w Amazon Appstore

Według McAfee, złośliwa aplikacja podszywa się pod prosty kalkulator BMI. Jasne, gdy go pobierzesz, wykona dokładnie to samo zadanie. Możesz wpisać swój wzrost i wagę, a następnie aplikacja poinformuje Cię, czy Twój wskaźnik BMI mieści się w prawidłowym zakresie.

Jednak coś dziwnego dzieje się po kliknięciu „Oblicz”. Nagle aplikacja prosi Cię o zgodę na nagrywanie ekranu. Teraz, gdy prośba o pozwolenie pojawiła się w tym miejscu, wygląda na to, że cyberprzestępcy chcą wykorzystać niecierpliwość ludzi i akceptować każde wyskakujące okienko, które wydaje się zawierać wyniki BMI.

Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie
Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie
Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie

Jeżeli użytkownik zaakceptuje tę prośbę, aplikacja rozpocznie nagrywanie ekranu celu. Prawdopodobnie ma to na celu kradzież prywatnych informacji, jakie użytkownicy wprowadzają do aplikacji. Złośliwa aplikacja potrafi też rejestrować wiadomości SMS (prawdopodobnie w celu kradzieży kodów 2FA) i uzyskiwać listę docelowych aplikacji.

Gdy firma McAfee przeanalizowała kod, odkryła, że ​​aplikacja posiadała wszelkie możliwości zbierania danych, ale w rzeczywistości nigdzie ich nie wysyłała. Nie jest jasne, czy cyberprzestępcy chcieli zachować to w tajemnicy i czekać na większą liczbę pobrań przed aktywacją tej funkcji, czy też po prostu o tym zapomnieli. Tak czy inaczej, aplikacja została usunięta zanim zdążyła wyrządzić jakiekolwiek szkody.

Choć tym razem mieliśmy szczęście, nie wszystkie złośliwe aplikacje zostaną w ten sposób wykryte. Zawsze zachowuj ostrożność przy pobieraniu aplikacji, nawet jeśli wydają się proste i są oferowane w oficjalnym sklepie z aplikacjami! Jeśli aplikacja żąda uprawnień systemu Android, których nie potrzebuje (np. uprawnień do nagrywania ekranu dla aplikacji BMI), odmów; Kto wie, co aplikacja może zebrać, jeśli na to pozwolisz.

android, złośliwe aplikacje na androida, aplikacje na androida zawierające malware, złośliwe aplikacje kalkulatora bmi, aplikacje kalkulatora bmi zawierające malware

Zostaw komentarz

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

Twój drogi Samsung Galaxy nie musi wyglądać dokładnie tak samo jak każdy inny telefon na rynku. Wystarczy kilka drobnych poprawek, aby uczynić go bardziej osobistym, stylowym i wyjątkowym.

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Gdy znudził im się system iOS, w końcu przeszli na telefony Samsunga i nie żałują tej decyzji.

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Zmiana DNS na iPhonie lub zmiana DNS na Androidzie pomoże Ci zachować stabilne połączenie, zwiększyć prędkość połączenia sieciowego i uzyskać dostęp do zablokowanych stron internetowych.

Jak naprawić błąd logowania do konta Apple w Internecie

Jak naprawić błąd logowania do konta Apple w Internecie

Interfejs internetowy konta Apple w przeglądarce umożliwia przeglądanie danych osobowych, zmianę ustawień, zarządzanie subskrypcjami i wiele więcej. Czasami jednak z różnych powodów nie można się zalogować.

5 wskazówek, jak zwiększyć dokładność funkcji Znajdź mój na iPhonie

5 wskazówek, jak zwiększyć dokładność funkcji Znajdź mój na iPhonie

Jeśli narzędzie Znajdź mój telefon stanie się niedokładne lub zawodne, wprowadź kilka zmian, aby zwiększyć jego dokładność wtedy, gdy jest to najbardziej potrzebne.

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Wiele osób nie spodziewało się, że najsłabszy aparat w ich telefonie stanie się tajną bronią do kreatywnej fotografii.

Adaptacyjne zasilanie i niskie zużycie energii: Którego trybu oszczędzania baterii iPhonea powinieneś używać?

Adaptacyjne zasilanie i niskie zużycie energii: Którego trybu oszczędzania baterii iPhonea powinieneś używać?

Apple wprowadziło funkcję Adaptive Power, która działa równolegle z trybem niskiego poboru mocy. Obie funkcje wydłużają czas pracy baterii iPhone'a, ale działają w zupełnie inny sposób.

Jak łatwo i szybko włączyć NFC na iPhonie

Jak łatwo i szybko włączyć NFC na iPhonie

Near Field Communication to technologia bezprzewodowa umożliwiająca wymianę danych między urządzeniami, gdy znajdują się one blisko siebie, zazwyczaj w odległości kilku centymetrów.

11 najlepszych aplikacji Auto Click na Androida bez roota

11 najlepszych aplikacji Auto Click na Androida bez roota

Dzięki aplikacjom z automatycznym klikaniem. Nie będziesz musiał wiele robić podczas grania w gry, korzystania z aplikacji lub wykonywania zadań dostępnych na urządzeniu.

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

W zależności od Twoich potrzeb, prawdopodobnie otrzymasz zestaw funkcji dostępnych wyłącznie dla Pixela, które będą działać na Twoim urządzeniu z Androidem.