Приложения, которые эксперты рекомендуют удалить с телефона, если они у вас загружены: они вредоносные

Лаборатория по исследованию угроз Integral Ad Science (IAS) забила тревогу об обширной и сложной мошеннической сети , использующей поддельные приложения и вредоносный код, предназначенный для доступа к конфиденциальной информации пользователей.

Согласно отчету компании, некоторым из этих приложений удалось обойти фильтры таких платформ, как App Store и Google Play, что создает у пользователей чувство безопасности и доверия. Однако реальность иная. Их риск настолько мал, что после установки они могут отслеживать цифровые действия людей, оставаясь незамеченными.

Благодаря своей бесшумной и изменчивой работе этот метод получил название «калейдоскоп» за его способность постоянно изменять свою структуру и затруднять его обнаружение системами безопасности.

Под влиянием этого ложного чувства безопасности пользователи передают пароли, данные о местоположении, личные сообщения или файлы устройств, которые киберпреступники используют для совершения мошенничества.

Ниже приведены некоторые мошеннические приложения, обнаруженные Integral Ad Science:

Пользователи, на устройствах которых установлено любое из этих приложений, должны немедленно удалить их. Кроме того, рекомендуется пересмотреть разрешения, предоставленные установленным приложениям, и отключить те из них, которые допускают необоснованный доступ к конфиденциальным данным. Поддержание операционной системы и приложений в актуальном состоянии помогает снизить подверженность этим типам угроз.

В сентябре 2023 года программист обнаружил мошенничество, купив 12 USB-флешек неизвестных брендов на Amazon. Хотя все они рекламировали большую емкость хранилища , ни один из них не оправдал своих обещаний . Операционная система распознала свободное место, но при попытке сохранить данные они были сохранены некорректно. Причина: изменение прошивки, приведшее к фальсификации информации о емкости.

Открытие произошло во время тестирования SpinRite — специализированного инструмента для диагностики дисков. В ходе процесса один из оценщиков заметил, что одна из карт памяти, казалось бы, находится в хорошем состоянии, но при записи реальных данных произошел сбой. Эта аномалия побудила провести дальнейшее расследование.

Для подтверждения проблемы команда приобрела 12 дополнительных единиц с аналогичными характеристиками. Проанализировав их, они убедились, что все они демонстрируют одинаковую картину: их подделали, чтобы показать большую емкость памяти, чем она была на самом деле. Таким образом, устройство теоретически позволяло хранить данные, но при превышении его реальной емкости данные перезаписывались или искажались.

В ответ на это мошенничество разработчики создали ValiDrive — бесплатный инструмент, который помогает проверять подлинность рекламируемого хранилища на USB-устройствах. Программа запускает тесты чтения и записи, распределенные по 576 областям устройства, проверяя, возможно ли фактически использовать всю заявленную память.

Использовать инструмент просто: после подключения USB-накопителя к компьютеру пользователь запускает ValiDrive, выбирает устройство, и генерируется визуальный анализ. Функциональные области отображаются зеленым цветом, а дефектные или измененные области — красным, что позволяет легко обнаружить факт несанкционированного вмешательства в работу устройства.

Хотя такие инструменты, как H2testw, уже существуют, ValiDrive приобрел известность благодаря своему более простому интерфейсу и эффективности в выявлении мошенничества с хранением данных.

Этот случай демонстрирует мошенническую практику, которая широко распространена на платформах электронной коммерции, таких как Amazon. Хотя соответствующие модели были удалены после жалобы команды разработчиков, другие похожие объявления остаются активными. По этой причине при покупке USB-флеш-накопителей рекомендуется проявлять осторожность: избегать товаров со значительно низкими ценами и отдавать предпочтение известным брендам.

Такие инструменты, как ValiDrive, являются полезным ресурсом для подтверждения надежности устройства хранения данных и предотвращения потери данных или денег.

Что касается использования USB-портов, специалисты также предупреждают о еще одном распространенном риске: использовании одного и того же зарядного устройства для разных устройств. Хотя сегодня многие устройства используют разъемы USB-C, не все из них совместимы с одним и тем же типом зарядки.

Например, Европейский союз выступает за стандартизацию USB-C, начиная с 2024 года, чтобы сократить электронные отходы. Однако этот стандарт не гарантирует, что любое зарядное устройство будет безопасно работать с любым устройством.

По словам экспертов, «использование неподходящего зарядного устройства может привести к перегреву, выходу из строя из-за колебаний напряжения или необратимому повреждению аккумулятора», поскольку каждое устройство использует определенный протокол зарядки.

Поэтому рекомендуется проверять совместимость зарядного устройства с устройством и избегать использования неоригинальных или некачественных зарядных устройств.

*Этот контент был переписан с помощью искусственного интеллекта на основе информации, опубликованной Portafolio и EL TIEMPO, и проверен журналистом и редактором.