Η Quick Heal ανακάλυψε μια ψεύτικη εφαρμογή antivirus με 1 εκατομμύριο λήψεις στο Google Play Store

Σεπτέμβριος 9, 2024

• Προσφέροντας ισχυρή ασφάλεια στους χρήστες, το Quick Heal Total Security for Mobile εντοπίζει με επιτυχία αυτήν την εφαρμογή.

Πούνε, 09 Σεπτεμβρίου 2024 – Η Quick Heal Technologies Limited, ένας κορυφαίος παγκόσμιος πάροχος λύσεων κυβερνοασφάλειας, ανακάλυψε μια ψεύτικη εφαρμογή προστασίας από ιούς στο Google Play Store, η οποία έχει ληφθεί πάνω από 1 εκατομμύριο φορές. Η εφαρμογή, με την ονομασία «AntiVirus – Virus Cleaner», μεταμφιέζεται σε μια νόμιμη λύση προστασίας από ιούς, αλλά δεν διαθέτει καμία πραγματική λειτουργικότητα ασφαλείας.

Σύμφωνα με την ανάλυση του Quick Heal, ο κύριος σκοπός αυτής της εφαρμογής είναι η εμφάνιση διαφημίσεων και η αύξηση του αριθμού των λήψεων, αντί να παρέχει πραγματικά οφέλη ασφαλείας. Η εφαρμογή μιμείται τις λειτουργίες μιας πραγματικής εφαρμογής προστασίας από ιούς, με λειτουργίες όπως η «Σάρωση συσκευής και εφαρμογής», αλλά δεν διαθέτει πραγματικές δυνατότητες σάρωσης εκτός από μια προκαθορισμένη λίστα εφαρμογών που έχουν επισημανθεί ως κακόβουλες ή καθαρές. Αυτή η λίστα φαίνεται να είναι στατική και δεν έχει ενημερωθεί κατά τη διάρκεια της ανάλυσης του Quick Heal.

Κατά την εγκατάσταση, η εφαρμογή εμφανίζει ένα διαφορετικό εικονίδιο από αυτό που εμφανίζεται στο Google Play Store και η οθόνη υποδοχής της εμφανίζει διαφημίσεις. Η εφαρμογή ζητά επίσης διάφορα δικαιώματα και εμφανίζει μια ψεύτικη ειδοποίηση ανίχνευσης ιών στον χρήστη, οδηγώντας τελικά σε περισσότερες διαφημίσεις. Είναι ενδιαφέρον ότι η εφαρμογή ανιχνεύει σχεδόν κάθε εφαρμογή ως «επικίνδυνη εφαρμογή», ​​κάτι που πιθανότατα αποτελεί τακτική για να την κάνει να φαίνεται σαν μια νόμιμη εφαρμογή προστασίας από ιούς.

Μια πιο προσεκτική ματιά στα αρχεία πακέτων της εφαρμογής αποκαλύπτει ύποπτα αρχεία JSON στον υποφάκελο "assets", συμπεριλαμβανομένων των `blackListActivities`, `permissions`, `whiteList` και `whiteListReview`. Αυτά τα αρχεία περιέχουν μια λίστα επιτρεπόμενων δημοφιλών εφαρμογών, όπως το Facebook, το Instagram, το LinkedIn και το Skype, καθώς και το όνομα πακέτου της ίδιας της εφαρμογής, το οποίο προστίθεται στη λίστα επιτρεπόμενων για να μην εντοπίζεται. Η εφαρμογή χρησιμοποιεί επίσης μπαλαντέρ στη λίστα επιτρεπόμενων, με καταχωρήσεις όπως "com.android.*", που επιτρέπει σε κακόβουλες εφαρμογές με παρόμοια ονόματα πακέτων να παρακάμπτουν την ανίχνευση.

Το Quick Heal Total Security for Mobile εντοπίζει με επιτυχία αυτήν την εφαρμογή ως "Android.Blacklister (PUP)" με όνομα πακέτου "com.coopresapps.free.antivirus" και hash MD5 "cb2ebff07b16fffc6c3df0251247fe1d".

Σχολιάζοντας την εξέλιξη, ο Vishal Salvi, Διευθύνων Σύμβουλος της Quick Heal Technologies Limeted , δήλωσε: «Αυτή η ψεύτικη εφαρμογή προστασίας από ιούς είναι ένα κλασικό παράδειγμα του πώς οι δημιουργοί κακόβουλου λογισμικού μπορούν να παρασύρουν τους χρήστες να κατεβάσουν ανεπιθύμητες εφαρμογές που δημιουργούν μια ψευδή αίσθηση ασφάλειας. Προτρέπουμε τους χρήστες να είναι προσεκτικοί κατά τη λήψη δωρεάν εφαρμογών ασφαλείας, καθώς μπορεί να είναι παραπλανητικές και δυνητικά επιβλαβείς. Αντ' αυτού, οι χρήστες θα πρέπει να επιλέγουν αξιόπιστες μάρκες όπως το Quick Heal που παρέχουν εγγυημένη ασφάλεια για τις συσκευές τους. Να θυμάστε ότι οτιδήποτε παρέχεται δωρεάν μπορεί να σας πειράσει να το εγκαταστήσετε, αλλά μπορεί επίσης να είναι ψεύτικο».

Για να παραμείνουν ασφαλείς από ψεύτικες εφαρμογές για κινητά, το Quick Heal συνιστά στους χρήστες να ελέγχουν την περιγραφή μιας εφαρμογής πριν από τη λήψη της, να επαληθεύουν το όνομα και τον ιστότοπο του προγραμματιστή της εφαρμογής και να διαβάζουν προσεκτικά τις κριτικές και τις αξιολογήσεις. Οι χρήστες θα πρέπει επίσης να αποφεύγουν τη λήψη εφαρμογών από καταστήματα εφαρμογών τρίτων και να χρησιμοποιούν μια αξιόπιστη λύση προστασίας από ιούς για κινητά, όπως το Quick Heal Total Security, για να αποτρέψουν την εγκατάσταση ψεύτικων και κακόβουλων εφαρμογών στα τηλέφωνά τους.

Σχετικά με την Quick Heal Technologies Limited

Η Quick Heal Technologies Ltd. είναι ένας παγκόσμιος πάροχος λύσεων κυβερνοασφάλειας. Κάθε προϊόν της Quick Heal έχει σχεδιαστεί για να απλοποιεί τη διαχείριση της ασφάλειας IT σε όλο το μήκος και το βάθος των συσκευών και σε πολλαπλές πλατφόρμες. Είναι προσαρμοσμένα ώστε να ταιριάζουν στους καταναλωτές, τις μικρές επιχειρήσεις, τους κυβερνητικούς οργανισμούς και τις εταιρικές κατοικίες. Σε διάστημα σχεδόν 3 δεκαετιών, η Έρευνα και Ανάπτυξη της εταιρείας έχει επικεντρωθεί σε λύσεις ασφάλειας υπολογιστών και δικτύων.

Το τρέχον χαρτοφυλάκιο λύσεων ασφάλειας που βασίζονται στο cloud και προηγμένων λύσεων με δυνατότητα μηχανικής μάθησης σταματά τις απειλές, τις επιθέσεις και την κακόβουλη κίνηση πριν καν επεκταθούν. Αυτό μειώνει σημαντικά την κατανάλωση πόρων του συστήματος. Οι λύσεις ασφαλείας αναπτύσσονται εγχώρια στην Ινδία. Οι λύσεις προστασίας από ιούς Quick Heal, η μηχανή σάρωσης Quick Heal και ολόκληρη η γκάμα προϊόντων Quick Heal αποτελούν ιδιόκτητα προϊόντα της Quick Heal Technologies Ltd.

Για περισσότερες πληροφορίες, επισκεφθείτε τη διεύθυνση: www.quickheal.co.in