Fałszywe wersje popularnych komunikatorów zalewały Sklep Google Play

Fejkowe aplikacje Telegrama i Signala

Jakiś czas temu odkryto, że w Sklepie Play pojawiały się aplikacje emitujące popularne komunikatory. Użytkownicy, którzy z nich korzystali, oczywiście byli narażeni na wyciek nie tylko treści wiadomości, ale także własnych poufnych danych. Takimi aplikacjami były Signal Plus oraz FlyGram — obydwie zostały stworzone przez to samo ugrupowanie i były dostępne zarówno w Sklepie Play, jak i w sklepie Samsunga oraz poprzez stronę Signalplus.org, która naśladuje oficjalną stronę komunikatora — Signal.org.

Jak informuje ArsTechnica, jedna i druga aplikacja została stworzona na kodzie open source dostępnym od prawdziwych wersji komunikatorów… z tą różnicą, że w ten kod wplecione było narzędzie szpiegowskie BadBazaar. Wirus został powiązany grupą hakerską GREF, która ma na swoim koncie koneksje z Chinami — a BadBazaar było już wcześniej wykorzystywane między innymi do ataków na tureckie mniejszości etniczne.

Zagrożenia aplikacji i reakcja Google

Signal Plus był zdolny monitorować wysłane i odebrane wiadomości, a także dostęp do takich danych jak kontakty, numer IMEI urządzenia, numer telefonu, adres MAC, dane operatora, dane o lokalizacji, informacje o Wi-Fi, e-maile dotyczące kont Google i PIN służący do przesyłania SMS-ów w przypadku, gdy został on ustawiony przez użytkownika. Aplikacja była dostępna w Sklepie Play przez blisko 9 miesięcy, lecz po interwencji ESET Google ją usunęło dokładnie w kwietniu 2022 roku.

Jeśli chodzi o FlyGram, to aplikacja wyleciała ze Sklepu Play w 2021 roku. Co jednak warto zaznaczyć, to fakt, że zarówno FlyGram, jak i Signal Plus, cały czas są dostępne w sklepie Samsunga — jeśli więc korzystacie z tego źródła, uważajcie na te aplikacje i pod żadnym pozorem ich nie pobierajcie.

Czytaj dalej poniżej

Nikt nie jest bezpieczny. Ten malware działa na systemie, którego jeszcze oficjalnie nie ma Piotr Kurek

Telegram świętuje 10. urodziny i wprowadza funkcję, którą znają wszyscy Piotr Kurek

Źródło: ArsTechnica

Stock Image from Depositphotos