Před nebezpečím podvodných aplikací varuje, jako již tradičně, zahraniční portál Bleeping Computer. Nebezpečnou aplikaci podle něj objevila kyberbezpečnostní firma Cyfirma. Objev je to vskutku důležitý, protože za podvodným a nebezpečným chováním stojí indická skupina internetových hackerů DoNot, kterou částečně financuje indická vláda, aby prováděla útoky na Pákistán.
Indičtí hackeři DoNot
Není náhodou, že Amnesty International v roce 2021 spojila tuto skupinu s indickou firmou zabývající se kybernetickou bezpečností a upozornila na kampaň na šíření spywaru, která se rovněž opírala o falešnou chatovací aplikaci.
Právě chatovací aplikace totiž způsobovala v Google Play problémy. Aplikace jménem nSure Chat se vydávala za běžnou alternativu k Messengeru, WhatsAppu a podobně. Cyfirma uvádí, že aplikace má sice jen několik stovek stažení, přesto je velmi nebezpečná. Může totiž být použita cíleně proti určité skupině či komunitě. Ohrožení širokých mas je však také důležité zmínit.
Nestahujte podvodné aplikace
Kromě nSure Chat varuje Cyfirma také před aplikací iKHfaa VPN, která pochází od stejného výrobce, a sice SecurITY Industry. Obě aplikace si během instalace vyžádají riziková oprávnění, například přístup k seznamu kontaktů uživatele a přesným údajům o poloze, aby mohly tyto informace předat dál.
Z tohoto pohledu tedy jde o hrozbu i pro masy uživatelů po celém světě. Každá aplikace, která špehuje své uživatele tím, že od nich sbírá informace bez jejich vědomí, nebo i s jejich vědomím, ale sbírat by je neměla, je potenciálně riziková a nebezpečná.
Vždy si dávejte pozor, jaké aplikace stahujete a používáte. Doporučujeme zejména aplikace, které jsou ozkoušené tisíci a miliony uživateli a které mají v obchodech s aplikacemi kladná hodnocení.
Zdroj: Bleeping Computer, Cyfirma
