A Catwatchful nevű spyware többezer telefont fertőzött meg - elmondjuk mit tehetsz ellene

Send us Fan Mail1. Áttekintés és főbb megállapítások:A "Catwatchful" nevű Android kémprogram, amelyet eredetileg gyermekmegfigyelő eszközként álcáztak, súlyos adatvédelmi incidens forrása lett. Eric Daigle biztonsági kutató leleplezte, hogy az alkalmazás több tízezer felhasználót és áldozatot érintő adatlopást hajtott végre. A fő megállapítások a következők:Adatlopás mértéke: 62 000 felhasználó teljes adatbázisa (beleértve a titkosítatlan jelszavakat és e-mail címeket) került kiszivárogtatásra, emellett 26 000 áldozat telefonadatai (üzenetek, fényképek, helymeghatározás, mikrofon- és kamerafelvételek) is veszélybe kerültek.Működésmód: A kémprogram "lopakodó módban" fut, rejtve a felhasználók elől, és gyűjti, majd feltölti az információkat.Terjesztés: A Catwatchful nem a Google Play Áruházon keresztül terjed, hanem "sideloading" eljárással, fizikai telepítést igényel a készülékre. Ez tipikus a "stalkerware" alkalmazásokra.2. Kulcsfontosságú témák és idézetek:Adatvédelmi kockázat és adatlopás mértéke:"A Catwatchful adatvédelmi incidens 62 000 áldozatot érint, ebből 26 000 áldozat telefonadatait.""Egy teljes felhasználói adatbázis titkosítatlan jelszavakkal és e-mail címekkel, több mint 62 000 felhasználót érintően, szivárgott ki ennek eredményeként, és olyan telefonadatok, mint az üzenetek, fényképek, helymeghatározás, mikrofon- és kamerafelvételek is 26 000 áldozatot sodornak veszélybe.""Ez a veszélyes új malware iOS és Android telefonokat egyaránt érint – és még fényképeket és kriptovalutát is lop." (Bár a forrás az iOS-re utal, a konkrét incidens az Androidra vonatkozott).A kémprogram működése és a "stalkerware" jellege:"A jelentés szerint a kémprogram applikáció lopakodó módban fut, rejtve a felhasználók elől, információkat gyűjtve és feltöltve.""Ahogy az a hasonló stalkerware esetében tipikus, a Catwatchful egy olyan alkalmazás, amely a Play Áruházon kívül működik, fizikai telepítést igényel egy sideloading néven ismert eljárással."A fejlesztő azonosítása és a sebezhetőség forrása:"Az adatok a Google Firebase-ben voltak tárolva, egy egyedi API-n keresztül küldték, amely nem volt hitelesítve, ami nyílt hozzáférést eredményezett a felhasználói és áldozati adatokhoz."Védelmi intézkedések és ajánlások:"A Google értesítést kapott, és bár az alkalmazás nem a Play Áruházban terjed, a vállalat hozzáadta a Google Play Protect figyelmeztetéseket a Catwatchful-hoz.""Az ilyen fenyegetések elleni védelem érdekében fontos a legjobb vírusirtó szoftverek, megbízható malware eltávolító eszközök és erős végpontvédelem használata.""Még a jól ismert alkalmazások és eszközök is tartalmazhatnak hibákat, ezért megbízható biztonsági szoftver futtatása és az összes alkalmazás naprakészen tartása segít csökkenteni a malware észrevétlen bejutásának kockázatát."3. Következtetések és javaslatok:A Catwatchful incidens rávilágít a sideloading útján terjedő kémprogramok jelentette súlyos veszélyekre, különösen, ha azok titkosítatlan adatokat gyűjtenek és tárolnak nem hitelesített API-kon keresztül. Az eset hangsúlyozza a felhasználói éberség, a megbízható biztonsági szoftverek, valamint a rendszeres szoftverfrissítések fontosságát.Javaslatok:Felhasználók számára: Soha ne telepítsenek alkalmazásokat ismeretlen forrásokból a Google Play Áruházon kívülről. Használjanak megbízható vírusirtó és végpontvédelmi szoftvereket mobil eszközeiken. Tartsák naprakészen az összes alkalmazásukat és operációs rendszerüket. Legyenek különösen óvatosak, ha a gyermekmegfigyelő alkalmazások túlzott engedélyeket kérnek.Support the showA hangfelvétel összefoglalója azoknak a cikkeknek, amelyek az AI alapú Gazdasági Magazinukban jelentek meg. Itt teljes terjedelemben online, képes illetve grafikus illusztrációkkal olvashatóak.Témakörök:Business - GazdaságOnline kereskedelemForexRészvények, IndexekKriptókOktatásPszichológiaTechnológiaINVESTRIUM.ONE