Riziká zoznamovacích aplikácií Tinder a Badoo, návnada na krádež dát
Prejdenie prstom doprava je jednoduché, ale keď hľadáte svoju novú skutočnú lásku (alebo iba rande, ak si chcete radšej veci nechať jednoduché), nič nepríde tak ľahko, ako dúfate, a to ani v digitálnom svete. Vedci z Kaspersky vyhodnotili riziká a výzvy v tejto oblasti a zistili, že počítačoví zločinci veľmi dobre poznajú tému milostných vzťahov.
Populárne zoznamovacie aplikácie na celom svete, ako napríklad Tinder a Badoo, sa často stávajú návnadou používanou na šírenie škodlivého softvéru v mobilných zariadeniach alebo na získavanie osobných údajov, aby mohli používateľov neskôr bombardovať nežiaducimi reklamami alebo ich dokonca minúť. peniaze na rôzne drahé predplatné.
Analýza škodlivého softvéru, ktorý používal názvy viac ako 20 populárnych zoznamovacích aplikácií a kľúčové slovo „dating“, ukázala, že v roku 2019 bolo pod zámienkou legitímnych aplikácií rozšírených 1963 jednotlivých súborov. Dve tretiny z nich boli skryté pod menom Tinder (1232 súborov) a ďalšia šestina bola prepojená s Badoo (263 súborov), obe globálne uznávané aplikácie.
Nebezpečenstvo, ktoré tieto škodlivé súbory prinášajú, sa líši od súboru k súboru - od trójskych koní, ktoré môžu sťahovať ďalší škodlivý softvér, až po tie, ktoré môžu odosielať drahé textové správy a adware, čo umožňuje každému ping, ktorý používateľ dostane byť skôr nepríjemným reklamným oznámením ako správou od potenciálneho partnera.
Napríklad jedna z aplikácií, ktorá na prvý pohľad vyzerá ako Tinder, je v skutočnosti bankový trójsky kôň, ktorý neustále žiada o práva na služby prístupnosti a pri ich získaní v skutočnosti dostane všetko, čo potrebuje na ukradnutie peniaze od používateľa. Ďalšia sa zobrazuje v časti „Nastavenia“ - ihneď po inštalácii zobrazí nepravdivú „chybovú“ správu a neskôr zmizne s vysokou pravdepodobnosťou vrátenia nechcených reklám o niekoľko dní neskôr.
Top 10 detekcií podľa počtu napadnutých používateľov Kaspersky
Názov detekcie
Kybernetickí útočníci, ktorí sa špecializujú na phishing, si nenechajú ujsť príležitosť využiť tých, ktorí hľadajú lásku. Falošné kópie populárnych aplikácií a webov na sprostredkovanie stretnutí, ako sú match.com a Tinder, zaplavujú internet. Používatelia sú povinní zanechať osobné údaje alebo sa prihlásiť do aplikácií prostredníctvom svojho účtu na sociálnych sieťach. Výsledok nie je prekvapujúci: údaje budú neskôr použité alebo predané kybernetickými útočníkmi, zatiaľ čo používateľovi nezostane nič.
Phishingová webová stránka maskovaná ako Tinder nabáda používateľov, aby sa zaregistrovali a našli si partnera
Štatistiky tiež ukazujú, že záujem o tému lásky rastie pred Valentínom. Napríklad počet kliknutí na phishingovú verziu stránky PeopleMedia sa takmer mesiac pred sviatkom zamilovaných viac ako zdvojnásobil.
Počet kliknutí na phishingovú verziu aplikácie PeopleMedia zistených produktmi Kaspersky
„Láska je jednou z tém všeobecného záujmu ľudí, čo samozrejme znamená, že sú tam aj kybernetickí útočníci. Online zoznamky nám uľahčili život, ale priniesli aj riziká na ceste k láske. Používateľom odporúčame, aby boli opatrní a používali legálne verzie aplikácií, ktoré sú k dispozícii v oficiálnych obchodoch s aplikáciami. A samozrejme im prajeme veľa šťastia pri hľadaní toho pravého zápasu pre tento špeciálny deň, “uviedol Vladimír Kuskov, vedúci pokročilého výskumu hrozieb a klasifikácie softvéru v spoločnosti Kaspersky.
Aby sa zabránilo kybernetickým rizikám pred Valentínom, spoločnosť Kaspersky odporúča:
Vždy skontrolujte udelené povolenia, aby ste zistili, čo môžu nainštalované aplikácie robiť.
Neinštalujte aplikácie z nedôveryhodných zdrojov, aj keď sú aktívne inzerované, a v nastaveniach smartphonu neblokujte inštaláciu programov z neznámych zdrojov.
Získajte viac informácií o zoznamovacej stránke, ktorú plánujete navštíviť: Zistite jej reputáciu na internete a pokúste sa nájsť spätnú väzbu od používateľov.
Ak chcete bezpečne používať aplikácie na zoznámenie, spoločnosť Kaspersky odporúča:
Vyvarujte sa zdieľania príliš veľkého množstva osobných údajov s cudzími ľuďmi.
Uistite sa, že osoba, ktorú stretnete, je skutočná, pretože podvodníci často používajú falošné profily pre podvodníkov.