Google usuwa 29 aplikacji, które ukradły zdjęcia użytkowników

Internetowy gigant Google dzień po dniu walczy o to, aby jego sklep z aplikacjami, Sklep Google Play, był wolny od wszystkich narzędzi, które w złych intencjach próbują uzyskiwać dane i materiały od tych użytkowników, którzy mają złe pobieranie. Tym razem przyszła kolej na kategorię aplikacji do edycji zdjęć (sekcja beauty) i wycofała ze swojego sklepu prawie trzydzieści aplikacji kradnących obrazy z wnętrza urządzeń mobilnych, na których instalowali je ci, którzy je pobrali.

Uwaga na aplikacje z filtrami upiększającymi

Trend Micro był odpowiedzialny za wykrycie sieci złośliwych aplikacji, które oferowały użytkownikom materiały pornograficzne, przekierowywały ich do fałszywych witryn imitujących wiele innych legalnych witryn (tzw. technika „phishingu”) oraz ukradli swoje osobiste zdjęcia dzięki temu, że aby korzystać z tego typu narzędzi, aplikacja musi mieć dostęp do treści multimedialnych urządzenia. Niektóre aplikacje zostały już pobrane przez miliony użytkowników, biorąc pod uwagę ogromną popularność tego typu narzędzi. Kontynent azjatycki jest najbardziej dotknięty atakiem, a Indie są jednym z najbardziej dotkniętych krajów.

Użytkownik, który pobrał i zainstalował jedną z tych aplikacji, początkowo nie narażał się na żadne niebezpieczeństwo... dopóki nie zdecydował się jej odinstalować.Aplikacja w momencie instalacji przez użytkownika tworzyła skrót zaraz po pierwszym uruchomieniu, ale była niewidoczna dla listy aplikacji użytkownika. Od tego momentu, zaraz po odblokowaniu terminala, użytkownikowi zaczęły wyświetlać się reklamy pornograficzne, a także złośliwe reklamy (z oszukańczą treścią i pornografią), które pojawiały się w przeglądarce internetowej. Podczas analizy przeprowadzonej przez firmę Trend Micro odkryto, że jedna z reklam zachęcała użytkownika do pobrania płatnego internetowego odtwarzacza pornograficznego, ale po pobraniu nie działała.

Fałszywe nagrody i kradzież osobistych zdjęć

Podobnie wiele reklam wyświetlanych użytkownikowi zachęcało go do podania danych osobowych, adresu i numeru telefonu, pod pretekstem bycia legalnymi stronami. Wyświetlane wyskakujące reklamy oferowały znaczne nagrody, które można było wygrać, jeśli użytkownik odpowiedział poprawnie na trzy pytania.Wynik był zawsze korzystny dla użytkownika, który z przekonaniem przekazał wszystkie swoje dane w otrzymanych formularzach.

Na tym się nie skończyło. Dalsze dochodzenie ujawniło kolejną partię nieuczciwych aplikacji, które oferowały użytkownikowi niezły zestaw filtrów do ich zdjęć. Użytkownik, aby zastosować filtry upiększające, musiał przesłać zdjęcia na zewnętrzny serwer. Ale nigdy ich nie otrzymali: w zamian otrzymali fałszywe powiadomienia o aktualizacjach w dziewięciu różnych językach. Obrazy zostały zebrane w złośliwych celach, na przykład jako główny obraz na fałszywych kontach w mediach społecznościowych.

Google usunął już wszystkie aplikacje, których dotyczyła analiza, chociaż użytkownik nie może obniżyć czujności. Jeśli dziś znaleziono prawie trzydzieści, innego dnia może być ich tyle samo.Najlepszą radą, jaką możemy dać zwykłym użytkownikom, jest zawsze patrzenie na opinie użytkowników. Jeśli masz dużo głosów przeciwnych, wypróbuj inną aplikację.