Με την Google να προειδοποιεί με τον πιο χαρακτηριστικό τρόπο στο επίσημο blog της ότι ο Chrome δέχεται συνεχώς καθημερινά επιθέσεις από διαδικτυακούς εγκληματίες που προσπαθούν να εκμεταλλευθούν ευπάθειες, δεν προκαλεί έκπληξη το γεγονός ότι οι περίπου 3 δισεκατομμύρια χρήστες του θα πρέπει να τον διατηρούν ενημερωμένο. Ωστόσο όμως κάποιες φορές το update μπορεί να είναι πιο επικίνδυνο. Φυσικά αναφερόμαστε στο γεγονός των fake updates, δηλαδή των ψεύτικων updates.
Σύμφωνα με ένα report της ιστοσελίδας Domain Tools, σε αυτό γίνεται εκτενή αναφορά στο πως οι διαδικτυακοί εγκληματίες χρησιμοποιούν απατηλές ιστοσελίδες σε domains που μόλις έχουν καταχωρηθεί για να μπορέσουν να κυκλοφορήσουν το AndroidOS SpyNote malware. Οι ιστοσελίδες αυτές δηλαδή μιμούνται τις σελίδες εγκατάστασης ή ενημέρωσης του Google Chrome στο Google Play Store για να πείσουν ανυποψίαστα θύματα να κατεβάσουν το SpyNote, ένα Android remote access trojan (RAT).
Samsung: Ανακοινώνει τις ημερομηνίες αναβάθμισης σε One UI 7 για όλα τα smartphones της
Όπως εξηγεί η εταιρεία διαδικτυακής ασφάλειας Cyfirma, το SpyNote κυκλοφόρησε για πρώτη φορά το 2020 και μιμείται έντονα fake updates και ιδιαίτερα σελίδες όπως αυτή του Google Play Store. Μόλις εγκατασταθεί, ζητά ιδιαίτερα επικίνδυνες άδειες και αποκτά τον έλεγχο της σσκευής και ιδιαίτερα στα μηνύματα SMS, στις επαφές στο ιστορικό κλήσεων, στα αρχεία και στις υπηρεσίες τοποθεσίας, ενώ μπορεί να ενεργοποιήσει το μικρόφωνο και την κάμερα. (το άρθρο συνεχίζει κάτω από την φωτογραφία)
Τα URLS που αναφέρονται είναι τα εξής:
- pknby[.]top
- jygst[.]top
- dacmj[.]top
- mkstq[.]top
- sakiw[.]top
- fdtya[.]top
- hgcks[.]top
- npkms[.]top
- kmyjh[.]top
- kyudfsaugsda[.]top
- bafanglaicai888[.]top
Αν δεν γνωρίζεις πως να ενημερώσεις σωστά τον Chrome τότε αυτός ο οδηγός της Google θα σε βοηθήσει.
