Rosnące zainteresowanie serialem Squid Game zostało wręcz w modelowy sposób wykorzystane do realizacji niecnych celów cyberprzestępców dybiących na nasze dane. Tym razem chodzi o atak wymierzony w użytkowników smartfonów i tabletów z systemem Android. Podczas pobierania z oficjalnego sklepu Google Play fałszywej aplikacji z tapetami, oferującej zdjęcia z tego popularnego serialu, na telefonach ofiar instalowany był spyware Joker. I chociaż Google wycofało złośliwą aplikację ze sklepu, to ryzyko infekcji nadal istnieje – aplikacja wciąż jest dostępna poza Google Play na stronach WWW.

 

 

Nie jest to pierwszy atak wykorzystujący rozpoznawalność jakiegoś dzieła popkultury do rozsiewania szkodliwego oprogramowania. Ten sam scenariusz infekcji był już wykorzystywany np. w momencie premier gier Pokemon Go, Fortnite, Grand Theft Auto V czy Super Mario Run. I nic w tym dziwnego – cyberprzestępcy wiedzą, że duża popularność przekłada się na większą skuteczność ataku. Jak podaje Netflix, Squid Game do tej pory przyciągnął przed ekrany ponad 142 mln widzów i stał się najpopularniejszym serialem w historii tej platformy streamingowej. Sukces Squid Game znajduje także odzwierciedlenie w oficjalnym sklepie Google Play, gdzie obecnie dostępnych jest ponad 200 aplikacji związanych z serialem. W ostatnich dniach najczęściej pobierane osiągnęły 1 mln instalacji.

Okazało się, że jedna z aplikacji – Squid Game Wallpaper 4K HD – zawierała złośliwe oprogramowanie. Według Lukasa Stefanko, specjalisty ds. analizy zagrożeń w firmie ESET, był to znany od 2017 roku spyware pod nazwą Joker. To jeden z bardziej powszechnych, a także niebezpiecznych programów szpiegujących, który po zainstalowaniu na urządzeniach z systemem Android może pobierać i przekazywać przestępcom dane użytkowników – w tym treść wiadomości tekstowych czy listę kontaktów. Co więcej, Joker może także zarejestrować ofiary do płatnych subskrypcji typu Premium, a także wymuszać płatności wykorzystując numer telefonu ofiary.

 

Joker jest znany od kilku lat. Infekcje z wykorzystaniem kodu, na którym bazuje Joker były dość powszechne kilka lat temu. Wyróżniało go bardzo dobre maskowanie, co pozwoliło mu przeniknąć do oficjalnego sklepu Google Play w 24 aplikacjach, które pobrało wtedy ponad pół miliona użytkowników. Jego twórcy zadbali o to, aby aplikacje z Jokerem posiadały fałszywe recenzje z pięcioma gwiazdkami. Nieświadome jego obecności ofiary nie widziały zarówno odbieranych, jak i wysyłanych przez aplikację wiadomości. Najczęściej dowiadywały się o istnieniu Jokera w momencie wyjaśniania przyczyn otrzymania wysokiego rachunku od swoich operatorów lub niestabilnej pracy urządzenia – tłumaczy Beniamin Szczepankiewicz, starszy specjalista ds. cyberbezpieczeństwa w ESET. – Na fali popularności Squid Game zagrożenie powróciło. Pomimo że Google wycofało zainfekowaną aplikację ze swojego sklepu, to wciąż można ją pobrać za pośrednictwem nieoficjalnych kanałów. Dlatego przestrzegamy posiadaczy smartfonów i tabletów z systemem Android przed pobieraniem jakiegokolwiek oprogramowania z innych źródeł niż Google Play, które pomimo niedoskonałości pozostaje wciąż najbezpieczniejszym źródłem.

Przy pobieraniu aplikacji na telefony należy przestrzegać m.in kilku podstawowych zasad pozwalających zadbać o bezpieczeństwo posiadanego urządzenia i danych na nim zgromadzonych:

  • korzystaj wyłącznie z oficjalnych sklepów z aplikacjami,
  • przed pobraniem aplikacji zapoznaj się z opiniami na jej temat, szczególnie negatywnymi i pamiętaj, że cyberprzestępcy „dbają o swój wizerunek” i w tym celu fabrykują pozytywne oceny – dlatego zwróć uwagę na treść również pozytywnych recenzji,
  • przed pobraniem aplikacji zapoznaj się z jej uprawnieniami, jakie będzie chciała uzyskać w urządzeniu,
  • zezwalaj tylko na minimalny zakres uprawnień dla aplikacji – np. aplikacja od pogody niekoniecznie potrzebuje dostępu do kontaktów i smsów,
  • zainstaluj na telefonie pakiet bezpieczeństwa w wersji mobilnej, który wykrywa złośliwe aplikacje – producenci tego typu rozwiązań udostępniają często bezpłatną wersję swoich produktów, tak jest w wypadku m.in. ESET Mobile Security.

źródło: informacja prasowa