Άλλο ένα τέχνασμα επινόησαν οι απατεώνες του κυβερνοχώρου για να ξεγελάσουν τους χρήστες Android. Σύμφωνα με τους ερευνητές της ESET, εκατοντάδες εφαρμογές στο Google Play εκμεταλλεύτηκαν το γεγονός ότι εκτός από το εικονίδιο και το όνομα της εφαρμογής, υπάρχει ένα ακόμα στοιχείο στο οποίο οι χρήστες δίνουν προσοχή: το όνομα του developer, που εμφανίζεται ακριβώς κάτω από το όνομα της εφαρμογής. Οι κακόβουλες αυτές εφαρμογές λοιπόν εμφάνισαν ως όνομα του developer πολύ υψηλούς και ψεύτικους αριθμούς λήψεων, σε μια προσπάθεια να φαίνονται ως εφαρμογές που έχουν τεράστια προτίμηση από τους χρήστες, άρα είναι και αξιόπιστες.
Οι ερευνητές της ESET ανακάλυψαν αρκετές εφαρμογές που εμφάνιζαν εξαιρετικά υψηλούς αριθμούς λήψεων – σε μία εφαρμογή παιχνιδιού, για παράδειγμα, ο δημιουργός της ήθελε οι χρήστες να πιστεύουν ότι η εφαρμογή έχει εγκατασταθεί πάνω από πέντε δισεκατομμύρια φορές, φτάνοντας τα επίπεδα πολύ δημοφιλών εφαρμογών, όπως το Google Play, το Gmail, το Facebook, το WhatsApp, το Skype κ.λπ. Σε κάποιες άλλες εφαρμογές, χρησιμοποιήθηκαν φράσεις που υποδηλώνουν αυθεντικότητα, όπως «Legit Apps», «Verified Applications» και «Trusted Developers App». Τέλος, ανακαλύφθηκαν και ορισμένες εφαρμογές με το γνωστό σύμβολο που υποδηλώνει την αυθεντικότητα, πουχρησιμοποιείται στα μέσα κοινωνικής δικτύωσης για να υποδηλώσει τους αυθεντικούς λογαριασμούς διάσημων προσωπικοτήτων και εμπορικών σημάτων.
Τα τεχνάσματα που έχουν χρησιμοποιηθεί είναι απλά, αλλά αποτελούν δυνητικά αποτελεσματικούς τρόπους παραπλάνησης των χρηστών, ιδιαίτερα εκείνων που επιλέγουν εφαρμογές με βάση τη δημοτικότητά τους.
Ωστόσο, η απλότητά τους επιτρέπει και τον εύκολο εντοπισμό τους, αρκεί οι χρήστες:
• Να συμβουλεύονται μόνο την επίσημη σελίδα της εφαρμογής στο Google Play για τον αριθμό των λήψεων (Στην ενότητα «Πρόσθετες πληροφορίες» στο κάτω μέρος της σελίδας).
• Να έχουν στο νου τους ότι το Google Play δεν διαθέτει σήμανση «Verified» για να υποδηλώσει τη νομιμότητα των εφαρμογών. Διαθέτει την κατηγορία «Editor’s Choice» με το σχετικό σήμα στην επάνω δεξιά γωνία της σελίδας της εφαρμογής στο Google Play.
• Να διαβάζουν προσεκτικά τα σχόλια και τις κριτικές των χρηστών πριν προχωρήσουν σε λήψη οποιασδήποτε εφαρμογής.
• Αν διαπιστώσουν ότι μια εφαρμογή έχει μόνο μικρό αριθμό πραγματικών λήψεων και/ή έχει κυκλοφορήσει πριν λίγες ημέρες, να μην προχωρούν σε λήψη της.
Περισσότερες πληροφορίες για τις εφαρμογές που χρησιμοποιούν τα παραπάνω τεχνάσματα για να εμφανίζονται ως αξιόπιστες στους χρήστες Android βρίσκονται στο σχετικό άρθρο στο blog της ESET, WeLiveSecurity.
Εδώ και 30 χρόνια, η ESET® αναπτύσσει λογισμικό και υπηρεσίες κορυφαίου επιπέδου για την ασφάλεια επιχειρήσεων και καταναλωτών σε όλο τον κόσμο. Οι λύσεις της ESET, που καλύπτουν ένα ευρύ φάσμα, από την προστασία endpoint και mobile, έως την κρυπτογράφηση και την πιστοποίηση διπλού παράγοντα, διακρίνονται για τις υψηλές επιδόσεις και την ευκολία στη χρήση, προσφέροντας σε καταναλωτές και επιχειρήσεις την ευκαιρία να απολαμβάνουν με ξεγνοιασιά όλες τις δυνατότητες της τεχνολογίας τους. Η ESET προστατεύει και παρακολουθεί όλο το 24ωρο αθόρυβα, προσαρμόζοντας και ανανεώνοντας τις άμυνες της σε πραγματικό χρόνο, ώστε οι χρήστες να είναι ασφαλείς και οι επιχειρήσεις να λειτουργούν αδιάκοπα. Οι απειλές μεταβάλλονται διαρκώς και απαιτούν μια εταιρεία IT ασφάλειας που μπορεί να εξελίσσεται. Διαθέτει παγκοσμίως κέντρα R&D που την υποστηρίζουν, και αποτελεί την πρώτη εταιρεία ασφάλειας IT που έχει φτάσει τον αριθμό των 100 βραβείων Virus Bulletin VB100, χωρίς να έχει χάσει ούτε ένα «in-the-wild» ιό από το 2003. Η ESET διαθέτει τοπικά γραφεία σε Αθήνα και Λευκωσία, καθώς κι ένα εκτεταμένο δίκτυο συνεργατών σε Ελλάδα και Κύπρο. Για περισσότερες πληροφορίες, επισκεφθείτε το
| |