Приложение на Amazon Fire шпионило за пользователями
Эксперты по кибербезопасности призвали пользователей Amazon Fire Stick удалить приложение, которое тайно шпионит за ними.
Приложение, которое Amazon уже удалила, было доступно в магазине Amazon Appstore для устройств на базе Android, таких как планшеты Amazon Fire и телевизионные приставки Fire TV.
Но, скорее всего, оно по-прежнему установлено на бесчисленных устройствах, и компания McAfee, специализирующаяся на компьютерной безопасности, призывает людей удалить его.
Приложение "BMI Calculation Vsn", опубликованное компанией "PT Visionet Data Internasional", рекламировалось как калькулятор индекса массы тела.
Открыв приложение, люди попадают на простую страницу, где они могут ввести свой вес и рост, чтобы определить свой индекс массы тела.
Но так называемое приложение для здоровья спрашивает, может ли оно записывать их экран, как только пользователь нажимает кнопку "рассчитать".
Во всплывающем сообщении говорится: "BMI Calculation будет иметь доступ ко всей вашей информации, которая видна на экране или воспроизводится с вашего устройства во время записи или кастинга.
Сюда входит такая информация, как пароли, платежные реквизиты, фотографии, сообщения и аудиозаписи, которые вы воспроизводите".
Компания McAfee, обнаружившая вредоносный инструмент, заявила: "Эта функция, скорее всего, позволяет перехватывать пароли от жестов или конфиденциальные данные из других приложений".
Многие пользователи рефлекторно нажимают на эти кнопки, даже не читая текст в диалоговом окне, чтобы воспользоваться приложением.
Как только пользователь дает разрешение на использование приложения, вредоносная программа приступает к работе, выясняя, какие приложения установлены, чтобы мошенник знал свою жертву.
Она перехватывает и собирает все SMS-сообщения, полученные на устройстве, чтобы перехватить одноразовый пароль (OTP), проверочные коды и конфиденциальную информацию", - добавляет McAfee.
