Поддельные приложения WhatsApp и ChatGPT крадут банковские коды и данные

Вредоносные клоны широко известных приложений, таких как WhatsApp и ChatGPT, используются преступниками для обмана пользователей и кражи конфиденциальной информации, включая коды банковского доступа. Предупреждение было опубликовано в новом отчете компании Appknox, занимающейся безопасностью мобильных приложений. В расследовании подробно описано, как эти копии, найденные в сторонних магазинах приложений в США, действуют как инструменты наблюдения и шпионажа. Угрозы варьируются от приложений, которые просто отображают обманную рекламу, до сложных структур шпионского ПО.

Распространение этих поддельных приложений использует популярность брендов искусственного интеллекта (ИИ), таких как DALL·E, для стимулирования загрузок на неофициальных платформах. Легкость доступа к альтернативным магазинам увеличивает риск, поскольку в них нет таких строгих стандартов безопасности, как в официальных магазинах. В исследовании подчеркивается необходимость повышенной осторожности со стороны пользователей при рассмотрении вопроса об установке любого приложения, которое не поставляется непосредственно с основных платформ распространения.

Siga o Mix Vale no Google e veja nossas notícias primeiro

Угрозы, связанные с мошеннической рекламой и слежкой

Одно из проанализированных приложений под названием DALL·E 3 AI Image Generator было доступно в магазине Aptoide и было смоделировано как инструмент генерации изображений OpenAI. Исследователи Appknox обнаружили, что, несмотря на убедительный интерфейс, приложение не имеет каких-либо функций искусственного интеллекта. Его единственной целью была загрузка рекламы, замаскированной под обработку изображений, путем подключения к рекламным сетям, таким как Unity Ads и AppsFlyer.

Ведущий исследователь Appknox Абхинав Васисх оценилПриложение как «коммерческий паразит», который получает прибыль от продажи показов рекламы, а не от предложения каких-либо интеллектуальных услуг. Такое поведение согласуется с растущей тенденцией киберпреступности к использованию искусственного интеллекта для распространения рекламного ПО и получения прибыли за счет мошенничества с рекламой. Конструкция приложения предполагает использование коммерческих моделей разработчиками, которые уже известны повторным использованием кода в многочисленных фейковых листингах.

Тихая опасность WhatsApp Plus

Самое тревожное открытие, сделанное Appknox, — это приложение под названием WhatsApp Plus, которое представляет собой улучшенную версию популярного мессенджера. Однако на самом деле приложение представляет собой полноценную среду шпионского ПО. После установки инструмент запрашивает чрезмерные разрешения, такие как доступ к контактам, SMS и учетным записям устройств, без явного уведомления пользователя.

Благодаря этим расширенным разрешениям шпионское ПО может перехватывать важные данные, такие как одноразовые пароли (OTP) и коды банковского подтверждения. Возможность перехвата финансовой информации позволяет преступникам осуществлять мошенничество с личными данными и совершать мошеннические транзакции. Помимо индивидуального риска, такие приложения, как WhatsApp Plus, также представляют системную угрозу для компаний. Кража кодов многофакторной аутентификации может привести к проникновению в корпоративные аккаунты, что приведет ксерьезные нарушения требований в регулируемых секторах.

Основные рекомендации по цифровой защите

Учитывая легкость, с которой можно развить интерес к искусственному интеллекту, осторожность при установке приложений становится существенной. Appknox повторяет основные рекомендации по безопасности.

• Строго избегайте сторонних магазинов приложений и загружайте только с официальных платформ, таких как Google Play Store и Apple App Store.
• Всегда проверяйте имя разработчика, отзывы пользователей и запрашиваемые разрешения перед началом установки, даже в официальных магазинах.
• Компаниям следует автоматизировать сканирование уязвимостей и информировать сотрудников о рисках, связанных с загрузкой приложений из непроверенных источников.
• Очень важно разработать протокол быстрого реагирования, позволяющий немедленно сообщать о поддельных объявлениях и удалять их.

Распространение пиратских приложений, которые варьируются от простых рекламных приманок до опасных шпионских программ, подчеркивает важность постоянной бдительности в экосистеме мобильных приложений. Безопасность личных и финансовых данных зависит от соблюдения правил безопасной загрузки и знания тактик социальной инженерии, используемых киберпреступниками.