Ризики додатків для знайомств Tinder та Badoo, принада для крадіжки даних
Проведіть пальцем праворуч просто, але коли ви шукаєте своє нове справжнє кохання (або просто побачення, якщо ви вважаєте за краще робити все просто), нічого не виходить так легко, як ви сподіваєтесь, навіть у цифровому світі. Дослідники Касперського оцінили ризики та виклики у цій галузі та виявили, що кіберзлочинці добре знайомі з темою любовних стосунків.
Популярні програми знайомств у всьому світі, такі як Tinder та Badoo, часто стають приманкою, яка використовується для розповсюдження шкідливого програмного забезпечення на мобільних пристроях або отримання особистих даних, щоб згодом засипати користувачів небажаними оголошеннями або навіть витрачати їх. гроші на різні дорогі підписки.
Аналіз шкідливого програмного забезпечення, що використовував імена понад 20 популярних додатків для знайомств та ключове слово "знайомства", показав, що у 2019 році було розповсюджено 1963 окремі файли під приводом законних додатків. Дві третини з них були приховані під ім'ям Tinder (1232 файли), а ще шоста була пов'язана з Badoo (263 файли), обидві визнані у всьому світі програми.
Небезпека, яку приносять ці шкідливі файли, різниться від файлу до файлу - від троянських програм, які можуть завантажувати інші шкідливі програми, до тих, які можуть надсилати дорогі текстові повідомлення та рекламне програмне забезпечення, що робить можливим кожен пінг, який отримує користувач. бути своєрідним настирливим рекламним сповіщенням, а не повідомленням потенційного партнера.
Наприклад, одне з додатків, яке на перший погляд виглядає як Tinder, насправді є банківським трояном, який постійно просить права на доступність послуг, і отримуючи їх, він фактично отримує все, що йому потрібно для викрадення. гроші від користувача. Інший з’являється в розділі «Налаштування» - відразу після встановлення відображає помилкове повідомлення про «помилку», а згодом зникає, з великою ймовірністю повернення небажаної реклами через кілька днів.
Топ 10 виявлень за кількістю атакованих користувачів Касперського
Назва виявлення
Кібер-зловмисники, які спеціалізуються на фішингу, не втрачають можливості скористатися тими, хто шукає кохання. Підроблені копії популярних додатків та сайтів знайомств, таких як match.com та Tinder, заполонюють Інтернет. Користувачі повинні залишати особисті дані або входити в програми через свій обліковий запис у соціальних мережах. Результат не дивно: дані згодом будуть використані або продані кіберзловмишниками, тоді як користувач залишиться ні з чим.
Фішинговий веб-сайт під виглядом Tinder заохочує користувачів реєструватися та знаходити партнера
Статистика також показує, що інтерес до любові зростає до Дня закоханих. Наприклад, кількість кліків на фішинг-версії сайту PeopleMedia зросла більш ніж удвічі - майже за місяць до Дня закоханих.
Кількість кліків на фішинг-версію PeopleMedia, виявлену продуктами Касперського
"Любов є однією з тем, що представляють загальний інтерес для людей, і, звичайно, це означає, що кібер-нападники теж є там. Знайомства в Інтернеті полегшили нам життя, але також спричинили ризик на шляху до любові. Користувачам радимо бути обережними та використовувати легальні версії програм, доступні в офіційних магазинах додатків. І, звичайно, ми бажаємо їм найкращих успіхів у пошуку ідеального відповідника для цього особливого дня », - сказав Володимир Кусков, керівник відділу перспективних досліджень загроз та класифікації програмного забезпечення компанії Kaspersky.
Щоб уникнути кібер-ризиків до Дня закоханих, Касперський рекомендує:
Завжди перевіряйте надані дозволи, щоб побачити, що дозволяють робити встановлені програми.
Не встановлюйте програми з ненадійних джерел, навіть якщо вони активно рекламуються, і блокуйте встановлення програм з невідомих джерел у налаштуваннях смартфона.
Дізнайтеся більше про сайт знайомств, який ви плануєте відвідати: дізнайтеся про його репутацію в Інтернеті та спробуйте знайти відгуки користувачів.
Для безпечного використання програм знайомств Kaspersky рекомендує:
Уникайте надсилання занадто багато особистої інформації незнайомцям.
Переконайтеся, що людина, з якою ви зустрічаєтесь, справжня, оскільки самозванці часто використовують фальшиві профілі для шахраїв.