Siber güvenlik şirketi PSafe Play Store'da bir arama yapıldı ve Caixa Tem ve Auxílio Emergencial'dan 49 resmi olmayan uygulama bulundu. Şirketin güvenlik uzmanları uygulamaları analiz etti ve hepsinin yardım için nasıl kayıt olunacağını öğretmek gibi bilgilendirici amaçlara sahip olduğunu keşfetti, ancak bu tamamen güvenli oldukları anlamına gelmiyor. PSafe'in analizine göre, Caixa Tem ve Auxílio'dan resmi olmayan uygulamalar halihazırda 5 milyondan fazla, 224 bin indirme topladı.
PSafe'nin güvenlik laboratuvarı dfndr lab'ın direktörü Emilio Simoni, "Siber suçluların, halkı çekmek için diğer hizmetlerin adlarını kötüye kullanan uygulamalar oluşturması yaygın bir uygulamadır" diye yazdı. Ancak bu resmi olmayan uygulamalar geliştiriciler tarafından değiştirilebilir ve daha sonra kullanıcıların bilgi edinmek için bunlara girdiği verileri çalmak için kullanılabilir.
Resimde yeşil çerçeveli olanlar Caixa Tem ve Auxílio Emergencial'ın resmi uygulamalarıdır, diğerleri PSafe tarafından riskli yazılım olarak değerlendirilmektedir.
"Bu uygulamalar şu anda kötü amaçlı davranış göstermese de, özelliklerinin bir güncelleme yoluyla değiştirilme ve kullanıcı verileri için risk oluşturma olasılığı var," diye uyarıyor Simoni. Caixa ve Yardımcı Acil Durum Kötü niyetle değiştirilme riski bulunduğundan riskli yazılım olarak kabul edilirler.
Sahte ve resmi olmayan Caixa uygulamaları resmi olanlardan bile önce ortaya çıktı
Simoni'nin belirttiği gibi, siber güvenlik laboratuvarı, hükümet gerçek uygulamaları bu faydaya erişmek için piyasaya sürmeden önce bile sahte ve resmi olmayan Caixa ve Auxílio Emergencial uygulamaları bulmuştu. Uzman, "İnsanları kaydolmak için çekmek amacıyla Auxílio Emergencial adını uygunsuz bir şekilde kullanan 250'den fazla sahte veya resmi olmayan uygulama tespit ettik. Birçoğu, milyonlarca indirme topladıktan sonra özellikleri değiştirildi ve veri hırsızlığı aracı haline geldi," dedi.
Şüpheli acil yardım uygulamalarından korunmak için PSafe, resmi hükümet ve banka web sitelerinden uygulamaları indirmek için bağlantılar aramanızı, uygulama geliştiricisinin adını kontrol etmenizi ve kullanıcı yorumlarını okumanızı ve resmi olduğundan emin olmadığınız uygulamalara asla kişisel veya bankacılık bilgilerinizi vermemenizi önerir. PSafe ayrıca Android için kendi kötü amaçlı yazılım algılama uygulamasını da sunar. dfndr güvenliği.
resim: Marcelo Camargo (Ajans Brezilya)