Приложение для Android под названием FlixOnline использовало обещание бесплатного глобального контента Netflix для распространения вредоносных программ среди других людей через WhatsApp на телефоне.
Заражена новая форма вредоносного ПО Android смартфоны под видом приложения, предлагающего бесплатный контент Netflix. Приложение под названием FlixOnline получает доступ к сообщениям WhatsApp на смартфоне и использует автоматические ответы для распространения среди других пользователей. Хотя с тех пор оно было удалено из Play Store, его существование показало, как вредоносные программы могут привлекать пользователей, используя ложные обещания.
Вредоносное ПО представляет угрозу для смартфонов с тех пор, как на них появилась возможность устанавливать приложения. Злоумышленники нашли разные способы доставки незаметного вредоносного ПО в Play Store. В последнее время стойкая форма вредоносного ПО под названием Joker продолжала появляться в различных формах, даже когда исследователи кибербезопасности уже заметили это несколько раз. Джокер заставлял пользователей делать нежелательные подписки за их спиной. Естественно, что другие типы вредоносных программ могут по-разному влиять на смартфоны, как в случае с FlixOnline.
Как сообщается от Check Point Research , FlixOnline циркулировал в Play Store около двух месяцев и был загружен около 500 раз. Приложение рекламирует доступ к контенту Netflix со всего мира, что особенно заманчиво для пользователей в странах, где у Netflix более ограниченный каталог контента. После установки он предлагает поддельный экран входа в систему, предназначенный для кражи учетных данных пользователя, а также может отслеживать уведомления телефона. Помимо удаленного мониторинга смартфона, FlixOnline может получать доступ к WhatsApp телефона и отправлять вредоносные ссылки своим контактам. Как только вредоносная программа обнаруживает, что контакт отправил сообщение, она отправляет автоматический ответ, обещая два месяца бесплатного Netflix для всех, кто перейдет по ссылке, что еще больше распространит ее.
Приложение FlixOnline привлекает пользователей бесплатным контентом
Многие вредоносные программы основаны на обещании бесплатного контента или неслыханных функций. Поскольку все больше сервисов ограничивают свой контент моделями премиум-подписки, пользователи пытаются найти способы пользоваться контентом бесплатно или по сниженной цене. Однако покупка подписки по-прежнему является наиболее безопасным способом доступа к фильмам и шоу. Если платформа не предлагается напрямую, пользователи должны избегать соблазна бесплатных продуктов, особенно онлайн. Такие обещания почти всегда приводят к угрозам безопасности, таким как фишинговые схемы или вредоносное ПО.
Помимо интернет-магазинов, вредоносное ПО может распространяться и через устройства. В прошлом году смартфон под названием «Телефон Обамы» попытался привлечь клиентов своей бюджетной ценой для пользователей с низким доходом. Однако вскоре исследователи обнаружили, что телефон содержит вредоносное ПО, устанавливающее дополнительные приложения без разрешения пользователя. Всегда следует проявлять осмотрительность и осторожность, когда вы сталкиваетесь с продуктами, которые обещают что-то, что звучит слишком хорошо, чтобы быть правдой.
Источник: Check Point Research