Ανακάλυψαν ψεύτικες εκδόσεις του Prisma στο Google store

Οι ερευνητές της ESET ανακάλυψαν ψεύτικες εκδόσεις του Prisma, μιας δημοφιλούς εφαρμογής για μετατροπή φωτογραφιών στο Google Play Store.

Πριν κυκλοφορήσει η έκδοση για Android της Prisma, της εφαρμογής μετατροπής φωτογραφιών, το Google Play Store πλημμύρισε από πλαστές εφαρμογές Prisma διαφόρων τύπων, μεταξύ των οποίων και αρκετά επικίνδυνα Trojan Downloaders. Πριν να αφαιρεθούν κατόπιν ενημέρωσης της ESET, είχαν ήδη πραγματοποιηθεί πάνω από 1,5 εκατομμύρια downloads.

Το Prisma είναι ένα μοναδικό πρόγραμμα επεξεργασίας φωτογραφιών που έχουν δημιουργήσει τα Prisma Labs. Αφού απέσπασαν εξαιρετικές βαθμολογίες από τους χρήστες στο iTunes, όπου κυκλοφόρησε για πρώτη φορά, οι χρήστες του Android το περίμεναν με αγωνία. Πριν από την επίσημη ημερομηνία κυκλοφορίας, ωστόσο, εμφανίστηκαν οι ψεύτικες εκδόσεις στο κατάστημα «πατώντας» στην ανυπομονησίας των χρηστών.

Οι πιο επικίνδυνες πλαστές εφαρμογές Prisma που βρέθηκαν στο Google Play πριν την κυκλοφορία της επίσημης εφαρμογής Prisma ήταν τα Trojan Downloaders, τα οποία η ESET ανιχνεύει ως Android/ TrojanDownloader.Agent.GY. Στόχος τους η αποστολή πληροφοριών σχετικά με τη συσκευή στον C&C server, και, κατόπιν αιτήματος, να προχωρήσουν σε download επιπλέον modules και να στην εκτέλεσή τους.

Εξαιτίας των δυνατοτήτων της για download, η οικογένεια malware του Android/TrojanDownloader.Agent.GY αποτελεί σοβαρό κίνδυνο σε περισσότερους από 10.000 χρήστες Android που έχουν εγκαταστήσει αυτές τις επικίνδυνες εφαρμογές πριν αφαιρεθούν από το κατάστημα του Google Play.

Οι ειδικοί της ESET συστήνουν να κολουθήσετε τους πιο βασικούς κανόνες «υγιεινής» στις εφαρμογές Android:

• Λήψη από μόνο αξιόπιστες πηγές
• Ελέγξτε τις κριτικές και επικεντρωθείτε κυρίως στις αρνητικές (να θυμάστε ότι τα θετικά σχόλια είναι συνήθως «κατασκευασμένα»).
• Διαβάστε τους όρους και τις προϋποθέσεις της εφαρμογής, επικεντρωθείτε στα δικαιώματα.
• Χρησιμοποιήστε μια αξιόπιστη λύση mobile security.
• Όταν μία εφαρμογή που επιθυμείτε να αποκτήσετε είναι δημοφιλής, τότε εξετάστε επίσης τις ακόλουθες συμβουλές:
• Μάλλον, θα ανακαλύψετε αντιγραφές μαζί με την αρχική εφαρμογή, οπότε να είστε πιο προσεκτικοί από το συνηθισμένο.
• Ελέγξτε σχολαστικά το όνομα της εφαρμογής και το όνομα του developer – θα πρέπει να είναι ολόιδια, και όχι να μοιάζουν με το αυθεντικό.