Praha, 15. srpna 2016 – Oficiální obchod s aplikacemi Google Play zaplavily falešné verze nástroje pro úpravu a transformaci fotografií Prisma, mezi nimiž se vyskytlo i několik případů nebezpečných downloaderů. Stalo se tak těsně před uvolněním této aplikace pro operační systém Android. Ještě před tím, než Google Play stihl škodlivé aplikace vyřadit z nabídky, dosáhly více než 1,5 milionu stažení. Na případ upozornila společnost ESET.
Prisma je aplikace pro úpravu fotografií, která slavila mimořádný úspěch nejprve mezi uživateli iTunes. Ještě než byla aplikace k dispozici pro operační systém Android, objevily se její falešné verze, které těžily z obrovské vlny zájmu a netrpělivosti fanoušků.
„Většina falešných aplikací Prisma detekovaných na Google Play neměla žádnou funkci pro úpravu fotografií. Místo toho zobrazovaly pouze reklamy, varování nebo falešné průzkumy a nabádaly uživatele, aby poskytli své osobní údaje, nebo si zaplatili falešné a drahé služby prostřednictvím prémiových SMS,“ vysvětluje Petr Šnajdr, bezpečnostní expert společnosti ESET.
Za nejnebezpečnější falešnou verzi aplikace Prisma, jež se vyskytla na Google Play předtím, než byla uvolněna pravá aplikace, považuje společnost ESET aplikaci, která obsahuje malware detekovaný jako Android /TrojanDownloader.Agent.GY. Ten po infiltraci odesílá informace o napadeném zařízení svému řídícímu serveru a na základě vzdálených příkazů stahuje další moduly a aktivuje je. Vzhledem k velké schopnosti infiltrace představuje tento malware vážné bezpečnostní riziko pro více než 10 tisíc uživatelů operačního systému Android, kteří si tuto nebezpečnou aplikaci instalovali předtím, než byla z nabídky Google Play stažena.
„Vzhledem k popularitě aplikace Prisma na platformě iOS bylo pravděpodobné, že tato aplikace bude uživateli Androidu netrpělivě očekávána. Takové situace často přitahují podvodníky, kteří vytvářejí falešné aplikace – buď imitace, nebo různé deriváty a podvodné návody – a vezou se na vlně očekávání uživatelů jiných platforem,“ varuje Petr Šnajdr a uzavírá: „V podobných případech je třeba být obezřetnější než obvykle. Nad rámec základních doporučení si důkladně zkontrolujte například název dané aplikace a jméno vývojáře. Vše musí přesně souhlasit, nikoliv se jen podobat skutečným názvům.
“Uživatelé ESET Mobile Security jsou před touto hrozbou chráněni.
Doporučení bezpečnostních expertů společnosti ESET zájemcům o aplikaci Prisma pro Android:
- Aplikace stahujte pouze z renomovaných zdrojů a i zde věnujte pozornost uživatelským hodnocením. Zaměřte se zejména na ty negativní, pozitivní ohlasy mohou být vytvořeny uměle.
- Přečtěte si podmínky dané aplikace a zaměřte se na to, jaká oprávnění od vás vyžadují.
- Používejte kvalitní bezpečnostní program pro mobilní zařízení, který kontroluje všechny vámi nahrané aplikace.
O společnosti ESET
Společnost ESET již od roku 1987 vyvíjí bezpečnostní software, který drží rekordní počet ocenění a díky němuž může víc než 100 milionů uživatelů bezpečně objevovat možnosti internetu. Široké portfolio produktů ESET pokrývá všechny populární platformy a nabízí firmám i spotřebitelům maximální proaktivní ochranu při minimálních nárocích. Jedno ze tří evropských výzkumných center ESET pro detekci malware je v Praze. Společnost ESET má celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 180 zemích světa.
Kontakt pro média:
Ondřej Šafář
PR manažer ESET software
tel: +420 233 090 264
tel: +420 702 206 705
ondrej.safar@eset.cz
Jan Potůček
Account Manager
+420 606 222 928
jan.potucek@taktiq.com