Η πρόσφατη δημοσιότητα γύρω από την εφαρμογή FaceApp έχει δώσει την ευκαιρία σε κυβερνοεγκληματίες που ενδιαφέρονται για γρήγορα κέρδη να εξαπατήσουν με scam τους χρήστες, σύμφωνα με έρευνες της ESET. Οι απατεώνες έχουν χρησιμοποιήσει ως δόλωμα μια πλαστή έκδοση «Pro» της εφαρμογής και έχουν προσπαθήσει να την κάνουν ευρέως γνωστή μέσω δύο τύπων scam. Στον πρώτο, χρησιμοποιείται ένας ψεύτικος ιστότοπος που ισχυρίζεται ότι προσφέρει μια premium έκδοση της εφαρμογής FaceApp. Στον δεύτερο τύπο απάτης, χρησιμοποιούνται βίντεο στο YouTube που προωθούν links για λήψη μιας έκδοσης «Pro». Ένα από τα πλαστά αυτά βίντεο στο YouTube είχε πάνω από 150.000 εμφανίσεις κατά τη στιγμή συγγραφής της έρευνας.
Η αυθεντική εφαρμογή FaceApp, που είναι διαθέσιμη για Android και iOS, δίνει τη δυνατότητα στο χρήστη να τροποποιήσει την εικόνα του προσώπου του μέσω διάφορων φίλτρων. Ενώ η ίδια η εφαρμογή προσφέρεται δωρεάν, κάποιες λειτουργίες της που χαρακτηρίζονται ως «PRO» είναι διαθέσιμες μόνο επί πληρωμή. Η εφαρμογή FaceApp και τα φίλτρα της έχουν γίνει «viral», εξίσου μεγάλη δημοσιότητα ωστόσο έχει εγείρει και το θέμα της προστασίας του ιδιωτικού απόρρητου στο διαδίκτυο στο πλαίσιο χρήσης της εφαρμογής.
Σε ένα από τα scam που έχει ερευνήσει η ESET, οι κυβερνοεγκληματίες χρησιμοποιούν έναν πλαστό ιστότοπο που ισχυρίζεται ότι προσφέρει μια premium έκδοση της εφαρμογής FaceApp. Στην πραγματικότητα, οι απατεώνες εξαπατούν τα θύματά τους να κάνουν κλικ σε αμέτρητες προσφορές για να εγκαταστήσουν πληρωμένες εφαρμογές και συνδρομητικές υπηρεσίες, διαφημίσεις, έρευνες κ.ο.κ. Το θύμα λαμβάνει επίσης αιτήματα από διάφορους ιστότοπους για να επιτρέψει την εμφάνιση ειδοποιήσεων, που, αν ενεργοποιηθούν, κατευθύνουν σε άλλες ψεύτικες προσφορές. Τα πλαστά βίντεο στο YouTube περιέχουν συνδέσμους λήψης για εφαρμογές, η μοναδική λειτουργία των οποίων είναι να κάνουν τους χρήστες να εγκαταστήσουν διάφορες άλλες εφαρμογές. Πατώντας τα συντομευμένα links, οι χρήστες κινδυνεύουν να εγκαταστήσουν κακόβουλο λογισμικό.
«Υπήρχαν πάνω από 200 χιλιάδες online ιστορίες για το πλαστό FaceApp Pro την Πέμπτη 19/7. Ένα μόνο από τα βίντεο του YouTube που εντοπίσαμε είχε περισσότερες από 150 χιλιάδες προβολές, ωστόσο, στις κακόβουλες συνδέσεις του είχαν γίνει κλικ πάνω από 90 χιλιάδες φορές», λέει ο ερευνητής της ESET Lukáš Štefanko, προσθέτοντας ότι «οι κυβερνοεγκληματίες έχουν πετύχει τόσο υψηλά ποσοστά CTR (Click Through Rate), που μία νόμιμη επιχείρηση δεν θα μπορούσε καν να φανταστεί».
Βίντεο στο YouTube που ισχυρίζεται ότι προσφέρει σύνδεσμο για λήψη πακέτου APK για εφαρμογή «FaceApp Pro» σε Android
Η εφαρμογή έχει γίνει εξαιρετικά διάσημη και πολλοί θέλουν να την χρησιμοποιήσουν, η ESET ωστόσο συνιστά στους χρήστες να θυμούνται τις βασικές αρχές ασφαλείας πριν την χρήση της. Όσο δελεαστική κι αν εμφανίζεται μία ευκαιρία, όπως στην προκειμένη περίπτωση μια δωρεάν αναβάθμισε σε έκδοση «Pro», οι χρήστες θα πρέπει να αποφεύγουν τη λήψη εφαρμογών από άλλες πηγές εκτός από τα επίσημα καταστήματα και να μελετούν προσεκτικά τις διαθέσιμες πληροφορίες σχετικά με την εφαρμογή (developer, αξιολόγηση, κριτικές κ.λπ.). Ως δικλείδα ασφαλείας λειτουργούν και τα security apps, καθώς σε περίπτωση που ο χρήστης πέσει θύμα εξαπάτησης, αν διαθέτει εγκατεστημένη μια αξιόπιστη εφαρμογή ασφαλείας στη συσκευή του, θα μπορέσει να γλιτώσει κάποια αρνητικά επακόλουθα.
Περισσότερες λεπτομέρειες βρίσκονται στο άρθρο «With FaceApp in the spotlight, new scams emerge», στο WeLiveSecurity.com και στο λογαριασμό της ομάδας ερευνητών της ESET στο Twitter.
Εδώ και 30 χρόνια, η αναπτύσσει λογισμικό και υπηρεσίες κορυφαίου επιπέδου για την ασφάλεια επιχειρήσεων και καταναλωτών σε όλο τον κόσμο. Οι λύσεις της ESET, που καλύπτουν ένα ευρύ φάσμα, από την προστασία endpoint και mobile, έως την κρυπτογράφηση και την πιστοποίηση διπλού παράγοντα, διακρίνονται για τις υψηλές επιδόσεις και την ευκολία στη χρήση, προσφέροντας σε καταναλωτές και επιχειρήσεις την ευκαιρία να απολαμβάνουν με ξεγνοιασιά όλες τις δυνατότητες της τεχνολογίας τους. Η ESET προστατεύει και παρακολουθεί όλο το 24ωρο αθόρυβα, προσαρμόζοντας και ανανεώνοντας τις άμυνες της σε πραγματικό χρόνο, ώστε οι χρήστες να είναι ασφαλείς και οι επιχειρήσεις να λειτουργούν αδιάκοπα. Οι απειλές μεταβάλλονται διαρκώς και απαιτούν μια εταιρεία IT ασφάλειας που μπορεί να εξελίσσεται. Διαθέτει παγκοσμίως κέντρα R&D που την υποστηρίζουν, και αποτελεί την πρώτη εταιρεία ασφάλειας IT που έχει φτάσει τον αριθμό των 100 βραβείων Virus Bulletin VB100, χωρίς να έχει χάσει ούτε ένα «in-the-wild» ιό από το 2003. Η ESET διαθέτει τοπικά γραφεία σε Αθήνα και Λευκωσία, καθώς κι ένα εκτεταμένο δίκτυο συνεργατών σε Ελλάδα και Κύπρο. Για περισσότερες πληροφορίες επισκεφθείτε το.
| |