Denne falske Uber-app kan stjæle dine personlige data

Android.Fakeapp-trojaneren har brugt år på at adoptere forskellige varianter for at snige sig ind i Android-telefoner og stjæle brugernes personlige data. En af dens seneste versioner imiterer startskærmen for Uber-applikationen. Når brugernavn og adgangskode indtastes, viser den falske app en skærm af den rigtige Uber-app, for ikke at vække mistanke. Den ondsindede applikation har dog allerede omdirigeret dataene til en ekstern server.Således kan trojanerens udviklere sælge det efterlignede login eller bruge det til at kompromittere andre konti tilhørende den samme bruger.

Sikkerhedsfirmaet Symantec har opdaget denne falske Uber-app under en søgning efter andre falske apps. Ifølge Symantec har skaberne af denne version af Android.Fakeapp "været kreative". Den falske app gør mere end at efterligne Uber-lanceringsgrænsefladen. Gennem dyb linking er den i stand til at indlæse en autentisk applikationsskærm. Fra den startes rejseanmodningen med brugerens placering som afhentningssted. Således brugeren mener, at de bruger Uber-appen norm alt, og er forhindret i at ændre deres adgangskode, før de trojanske forfattere kan bruge det.

Hvordan undgår man en falsk ansøgning? Download kun fra pålidelige websteder

Som en Uber-talsmand fort alte Engadget: "Denne phishing-teknik kræver, at brugere downloader en ondsindet app uden for den officielle Play Butik. Vi anbefaler kun at downloade applikationer fra pålidelige kilder. Vi ønsker dog at beskytte vores brugere. Af denne grund har vi en række sikkerhedskontroller på plads til at opdage og blokere uautoriserede logins”. Under alle omstændigheder står disse udsagn i modsætning til virksomhedens manglende gennemsigtighed vedrørende det sikkerhedsbrud, der blev opdaget i 2016.

Symantec forklarer, at denne nye iteration af Android.Fakeapp Trojan "demonstrerer den endeløse søgning af malware-forfattere" for at finde nye teknikker til at bedrage brugere. Tipene til at undgå at blive offer for en falsk ansøgning er de sædvanlige:

• Download ikke noget fra ukendte kilder.
• Vi er nødt til at gennemgå de tilladelser, der kræves af de apps, vi installerer.
• Vi skal sikre, at vores software er opdateret.
• Installer pålidelige anti-malware-applikationer.