Na blogu avastu informují o zajímavé havěti pro chytré mobilní telefony s Androidem, která po spuštění zamění ikonu “Google Play”. Pak už nepřekvapí, že spuštěním Google Play není uživatel zaveden na portál pro stahování a nákup aplikací, ale na cestu “oblbovací”, kdy se ho útočník snaží formou sociálního inženýrství donutit ke stažení a spuštění další havěti. Tentokrát takové, která může uživatele velice rychle připravit o peníze a z telefonu udělá “money sucking machine”. Začně totiž odesílat SMSky na zpoplatněná telefonní čísla.
V souvislosti s článkem mě ale zaujal přehled URL adres, které se kolem této havěti motají. Například na profesionálně vypadající stránce android-apkgame.ru lze stáhnout celou řadu velice lákavých her, třeba Need for Speed (NFS). Ve skutečnosti ale nestahujete hru, ale opět havěť. Zjistit to můžete již před zahájením instalace: proč by hra plná závodních automobilů potřebovala přístup k osobním datům a k odesílání SMS zpráv?
Na to že jde o hru, docela zvláštní požadavky…
Na závěr tak drobná rada: před instalací programů do mobilního telefonu se doporučuji lehce zamyslet nad účelem programu a zohlednit ho při vizuální kontrole požadovaných práv. Můžete tak v řadě případů zabránit spuštění havěti…