Το Google Play Store έχει κατακλυστεί από scam εφαρμογές SMS

[JohnVani18]

Οι οποίες επίσης διαφημίζονται χωρίς κανέναν περιορισμό σε κοινωνικά δίκτυα όπως Instagram και TikTok

Κακόβουλοι χρήστες έχουν κατακλύσει το Google Play Store με scam εφαρμογές που κάνουν στους χρήστες εγγραφή χωρίς καμία ειδοποίηση, σε premium SMS υπηρεσίες. Ερευνητές της Avast ανακάλυψαν μια καμπάνια που ονόμασαν UltimaSMS και μέχρι τώρα έχουν ανακαλύψει 150 τέτοιου είδους κακόβουλες εφαρμογές.

Σύμφωνα με την Avast, συνολικά οι εφαρμογές έχουν ληφθεί από ανυποψίαστους χρήστες πάνω από 10 εκατομμύρια φορές, κάτι που σίγουρα θα κοστίσει τους χρήστες αυτούς έως και $40 ανά μήνα, αναλόγως την τοποθεσία τους και τον πάροχό τους.

"Οι εφαρμογές αυτές είναι σχεδόν πανομοιότυπες όσον αφορά τον τρόπο λειτουργίας τους, κάτι που με κάνει να πιστεύω ότι ένας μεμονωμένος υπεύθυνος ή μια ομάδα χρηστών βρίσκεται πίσω από την καμπάνια αυτή", δήλωσε ο Jakub Vávra, αναλυτής απειλών στην Avast.

Η έρευνα της Avast αποκάλυψε πως οι εφαρμογές υποδύονται άλλες όπως πληκτρολόγια, QR code scanners, εφαρμογές επεξεργασίας εικόνων και βίντεο, φίλτρα για κάμερα και παιχνίδια, μεταξύ άλλων.

Ο Vávra πρόσθεσε πως οι εφαρμογές αυτές προωθούνται χωρίς κανέναν περιορισμό ως διαφημίσεις σε κοινωνικά δίκτυα όπως TikTok και Instagram, κάτι που μπορεί να δώσει μια μικρή ιδέα όσον αφορά την έκταση ζημιάς που έχει προκαλέσει η καμπάνια αυτή.

Αφού γίνει λήψη, η εφαρμογή ελέγχει την τοποθεσία της συσκευής, το IMEI και τον αριθμό του χρήστη για να καθορίσει ποια γλώσσα θα χρησιμοποιήσει για να ξεγελάσει τον χρήστη.

"Οι εφαρμογές μεταμφιέζονται ως γνήσιες εφαρμογές μέσω καλά κατασκευασμένων προφίλ στο Play Store. Ωστόσο, με μια πιο προσεκτική ματιά, έχουν γενικές δηλώσεις πολιτικής απορρήτου, διαθέτουν βασικά προφίλ προγραμματιστών, συμπεριλαμβανομένων γενικών διευθύνσεων email" εξηγεί ο Vávra.

Η Avast ανέφερε τις κακόβουλες εφαρμογές στην ομάδα ασφαλείας της Google, η οποία και προχώρησε σε άμεση αφαίρεσή τους από το Play Store.

Διαβάστε ολόκληρο το άρθρο

[fmarkos]

Το έχουμε καταλάβει εδώ και καιρό, και νομίζω πως πρώτα η google πρέπει να πάρει μέτρα και μετά τα κοινωνικά δίκτυα. Κάθε μέρα στο instagram μου πετάει ένα σωρό διαφημίσεις που κάνουν μπαμ για απάτη. Εγώ έχω την εμπειρία να καταλάβω τι είναι απάτη και τι όχι, αλλά δυστυχώς το μεγάλο ποσοστό των χρηστών την πατάει. 

Επεξ/σία 28 Οκτωβρίου 2021 από fmarkos

[maarinos]

Η λίστα με της εφαρμογές με σύνολο downloads 10.5 εκατομμύρια

https://github.com/avast/ioc/blob/master/UltimaSMS/UltimaSMS_IOC_19-10-2021.pdf

Επεξ/σία 28 Οκτωβρίου 2021 από maarinos

[dieksodo]

Αλλα η ΕΕ τρεχει να περιορισει το μονοπωλειο της αππλ στο αππστορ και να της βαλει προστιμα γιατι λεει δεν μπορει να αποφασιζει μονη της ποιος θα πουλαει και ποιος οχι

 

και καποιοι εδω μεσα τρεχουν να την υπερασπιστουν και να βριζουν την αππλ γιατι ασκει μονη της πολιτικη στο μαγαζι της

 

οριστε μια προβολη στο μελλον πως θα γινει το αππστορ χωρις την αππλ να εχει τα κλειδια

Επεξ/σία 28 Οκτωβρίου 2021 από dieksodo

[kirileman]

[iced]

Τι να περιμένεις απο μια διαφημιστική εταιρεία οπως η google?  😂

[sheldon_cooper]

3 λεπτά πριν, dieksodo είπε

Αλλα η ΕΕ τρεχει να περιορισει το μονοπωλειο της αππλ στο αππστορ και να της βαλει προστιμα γιατι λεει δεν μπορει να αποφασιζει μονη της ποιος θα πουλαει και ποιος οχι

 

οριστε μια προβολη στο μελλον πως θα γινει το αππστορ χωρις την αππλ να εχει τα κλειδια

Συμφωνώ. Το οικοσύστημα της Apple δεν επιτρέπει να συμβαίνουν αυτά 

[Kostasspil]

[Tlykog]

7 λεπτά πριν, dieksodo είπε

Αλλα η ΕΕ τρεχει να περιορισει το μονοπωλειο της αππλ στο αππστορ και να της βαλει προστιμα γιατι λεει δεν μπορει να αποφασιζει μονη της ποιος θα πουλαει και ποιος οχι

και καποιοι εδω μεσα τρεχουν να την υπερασπιστουν και να βριζουν την αππλ γιατι ασκει μονη της πολιτικη στο μαγαζι της

οριστε μια προβολη στο μελλον πως θα γινει το αππστορ χωρις την αππλ να εχει τα κλειδια

Δηλαδή, για να καταλάβω, το ζήτημα εδώ είναι: "μονοπώλιο ή έλλειψη ασφάλειας";

Δεν υπάρχει περίπτωση να μην έχουμε το πρώτο και να έχουμε ασφάλεια; 

Μην τα ισοπεδώνουμε όλα...

[najinblue3]

7 λεπτά πριν, Tlykog είπε

Δηλαδή, για να καταλάβω, το ζήτημα εδώ είναι: "μονοπώλιο ή έλλειψη ασφάλειας";

Δεν υπάρχει περίπτωση να μην έχουμε το πρώτο και να έχουμε ασφάλεια; 

Μην τα ισοπεδώνουμε όλα...

 Κλειστό οικοσύστημα = store χωρίς scams και αηδιες apps. Διαλεγεις και παιρνεις

[fmarkos]

29 λεπτά πριν, dieksodo είπε

Αλλα η ΕΕ τρεχει να περιορισει το μονοπωλειο της αππλ στο αππστορ και να της βαλει προστιμα γιατι λεει δεν μπορει να αποφασιζει μονη της ποιος θα πουλαει και ποιος οχι

 

και καποιοι εδω μεσα τρεχουν να την υπερασπιστουν και να βριζουν την αππλ γιατι ασκει μονη της πολιτικη στο μαγαζι της

 

οριστε μια προβολη στο μελλον πως θα γινει το αππστορ χωρις την αππλ να εχει τα κλειδια

Τώρα πως σκάει η aple πάλι στην κουβέντα δεν ξέρω, αλλά το πρόβλημα προφανώς είναι πως η aple δεν κόβει τα scams και τους ιούς αλλά και προγραμματιστές που θέλουν να πουλήσουν κανονικά προγράμματα και δεν τους επιτρέπει. Μην μπούμε πάλι στην ατέρμονη συζήτηση ποιος έχει το καλύτερο οικοσύστημα. Η απάντηση σε αυτό είναι αυτός που μας βολεύει καλύτερα και είναι προσωπική του καθενός. Το να προσπαθούμε όμως να πείσουμε τους γύρω μας ότι το καλύτερο είναι αυτό που επιλέξαμε και ναι μεν είναι καλό για μας, είναι καλό και για όλους, είναι απλά αστείο και το μόνο που εξυπηρετεί είναι την ματαία προσπάθεια να επιβεβαιώσουμε τους εαυτούς μας. Εκτός και αν έχουμε μετοχές ή κάποιο εμπορικό όφελος, όποτε ναι μεν είναι κατανοητό αλλά από την άλλη δεν είναι εποικοδομητικό σε μια συζήτηση. 

  

9 λεπτά πριν, najinblue3 είπε

 Κλειστό οικοσύστημα = store χωρίς scams και αηδιες apps. Διαλεγεις και παιρνεις

Άλλο κλειστό οικοσύστημα άλλο ο τρόπος ελέγχου των εφαρμογών του store αυτού. Μην τα μπερδεύεις. 

Επεξ/σία 28 Οκτωβρίου 2021 από fmarkos

[anax111]

20 λεπτά πριν, dieksodo είπε

Αλλα η ΕΕ τρεχει να περιορισει το μονοπωλειο της αππλ στο αππστορ και να της βαλει προστιμα γιατι λεει δεν μπορει να αποφασιζει μονη της ποιος θα πουλαει και ποιος οχι

και καποιοι εδω μεσα τρεχουν να την υπερασπιστουν και να βριζουν την αππλ γιατι ασκει μονη της πολιτικη στο μαγαζι της

οριστε μια προβολη στο μελλον πως θα γινει το αππστορ χωρις την αππλ να εχει τα κλειδια

 

Κανένας δεν θα ασχολείτο με την Apple εάν είχε ένα 10 έως 20 % της αγοράς όσον αφορά τα οικοσυστήματα. Στην περίπτωση αυτή θα υπήρχαν στην αγορά άλλοι 5  έως 10 παίκτες οπότε ο ανταγωνισμός θα λειτουργούσε και σε αυτή την περίπτωση πίστεψέ κανένας δεν θα ενδιαφερόταν με το τι κάνει η Apple στο μαγαζί της. Το πρόβλημα ξεκινάει από το γεγονός πως έχουμε ουσιαστικά μόλις 2 οικοσυστήματα στην αγορά των smartphones και με την Apple να έχει κάπου 30 με 40 % της παγκόσμιας αγοράς των συσκευών και ίσως το 90% στα tablets οπότε έχουμε πλέον μονοπωλιακές καταστάσεις.  Δεν είναι λοιπόν δυνατόν να μην επέμβουν οι επιτροπές ανταγωνισμού και καλά κάνουν και επεμβαίνουν και στην Apple και στην Google και στην Microsoft. 

[najinblue3]

3 λεπτά πριν, fmarkos είπε

 

 Άλλο κλειστό οικοσύστημα άλλο ο τρόπος ελέγχου των εφαρμογών του store αυτού. Μην τα μπερδεύεις. 

 μα έχει τον έλεγχο γιατί είναι κλειστό και κάνει ότι γουστάρει, χρεώνει όσο θέλει και παίρνει όσο θέλει για τα development licences. Απ τη μια ειναι καλο γτ κοβονται ολες οι αηδιες, και δε φοβασαι να κατεβασεις κατι σαπιο που μπορει να τρεχεις μετα

[fmarkos]

3 λεπτά πριν, najinblue3 είπε

 μα έχει τον έλεγχο γιατί είναι κλειστό και κάνει ότι γουστάρει, χρεώνει όσο θέλει και παίρνει όσο θέλει για τα development licences. Απ τη μια ειναι καλο γτ κοβονται ολες οι αηδιες, και δε φοβασαι να κατεβασεις κατι σαπιο που μπορει να τρεχεις μετα

Το ίδιο κάνει και η Google στο store της. Η διαφορά που έχω εγώ κι εσύ είναι ότι εσύ βάζεις εφαρμογές μόνο από το store ενώ εγώ κατεβάζω το αρχείο .apk και μπορώ να περάσω στο κινητό μου και εφαρμογές εκτός store. Αυτή είναι μία από τις διαφορές μεταξύ ανοιχτού και κλειστού οικοσυστήματος. Η πολιτική του store δεν έχει καμία σχέση με το οικοσύστημα. 

[najinblue3]

4 λεπτά πριν, fmarkos είπε

Το ίδιο κάνει και η Google στο store της. Η διαφορά που έχω εγώ κι εσύ είναι ότι εσύ βάζεις εφαρμογές μόνο από το store ενώ εγώ κατεβάζω το αρχείο .apk και μπορώ να περάσω στο κινητό μου και εφαρμογές εκτός store. Αυτή είναι μία από τις διαφορές μεταξύ ανοιχτού και κλειστού οικοσυστήματος. Η πολιτική του store δεν έχει καμία σχέση με το οικοσύστημα. 

οχι δεν το κάνει, πέρσι την άνοιξη άφησε crypto app που εκλεψε ενα σωρο λεφτα απο χρηστες, αυτο δε θα γινοταν ποτε στο apple store. Οταν εσυ βαζεις apks φταις εσυ και καμια google. Εγω μιλαω ξεκαθαρα για το store που ειναι για τα πανηγυρια security-wise. 

Επίσης εγώ στο android μου περναω πλεον εφαρμογες απο fdroid για αυτο το λογο, open-source μονο και εχω ξεχασει το play-store