Android: Malware “προσποιείται” ότι είναι το Uber για να κλέψει κωδικούς

Άλλη μια εκδοχή του Android.Fakeapp Trojan εντόπισε η Symantec, η οποία αυτή τη φορά μιμείται το UI του Uber, προκειμένου να ξεγελάσει τους χρήστες να εισάγουν τους κωδικούς τους.

Το Trojan εμφανίζεται ανά τακτά χρονικά διαστήματα στην οθόνη και προσπαθεί να ξεγελάσει τους χρήστες να πληκτρολογήσουν τον αριθμό τηλεφώνου τους και τον κωδικό τους. Αν ο χρήστης πατήσει enter, τότε το Trojan στέλνει τα στοιχεία στους δημιουργούς του, οι οποίοι προσπαθούν να τα χρησιμοποιήσουν για να παραβιάσουν άλλους λογαριασμούς του χρήστη και να πουλήσουν τα στοιχεία σε χάκερς στην μαύρη αγορά.

Η συγκεκριμένη εκδοχή του Fakeapp δεν μοιάζει απλά με την οθόνη εισόδου του Uber, αλλά προκειμένου να δώσει στον χρήστη ένα εσφαλμένο αίσθημα ασφάλειας και για να μην κινήσει υποψίες, φορτώνει μια οθόνη από την κανονική εφαρμογή του Uber που δείχνει την τοποθεσία του χρήστη μόλις επιλέξει «enter».

Η Symantec συστήνει στους χρήστες να έχουν το software τους ενημερωμένο, να εγκαθιστούν γνωστές εφαρμογές anti-malware και να μην κατεβάζουν εφαρμογές από site ή αγορές που δεν γνωρίζουν.

Παρόμοια και εκπρόσωπος της Uber συστήνει στους χρήστες να μην κατεβάζουν εφαρμογές εκτός του Google Play Store. Επειδή όμως λάθη γίνονται, η Uber αναφέρει ότι έχει μια σειρά ελέγχων ασφαλείας και συστημάτων που βοηθούν στην ανίχνευση και στο μπλοκάρισμα μη εξουσιοδοτημένων συνδέσεων ακόμη κι αν ο χρήστης κατά λάθος δώσει τον κωδικό του.

Πηγή