De apps die experts aanraden te verwijderen van je telefoon als je ze hebt gedownload: ze zijn schadelijk

Het Integral Ad Science (IAS) Threat Lab heeft alarm geslagen over een groot en geavanceerd fraudenetwerk dat gebruikmaakt van nep-apps en schadelijke code om toegang te krijgen tot gevoelige gebruikersinformatie.

Volgens het rapport van het bedrijf zijn sommige van deze apps erin geslaagd de filters van platforms als de App Store en Google Play te omzeilen, wat een gevoel van veiligheid en vertrouwen creëert bij gebruikers. De werkelijkheid is echter anders. De risico's zijn zo geruisloos dat ze, zodra ze zijn geïnstalleerd, de digitale activiteiten van mensen kunnen monitoren zonder dat iemand het merkt.

Vanwege de stille en veranderlijke werking wordt deze modaliteit ook wel de "Kaleidoscoop" genoemd. De structuur kan voortdurend worden aangepast, waardoor het voor beveiligingssystemen lastiger wordt om het te detecteren.

Onder dit valse gevoel van veiligheid verstrekken gebruikers wachtwoordinformatie, locatiegegevens, privéberichten of apparaatbestanden waarmee cybercriminelen fraude kunnen plegen.

Hieronder vindt u enkele frauduleuze apps die Integral Ad Science heeft gedetecteerd:

Gebruikers die een van deze applicaties op hun apparaat hebben, moeten deze onmiddellijk verwijderen. Daarnaast is het raadzaam om de machtigingen voor geïnstalleerde apps te controleren en de machtigingen uit te schakelen die onterechte toegang tot gevoelige gegevens toestaan. Door uw besturingssysteem en applicaties up-to-date te houden, verkleint u de kans op dit soort bedreigingen.

In september 2023 ontdekte een programmeur een oplichterij nadat hij 12 USB-sticks van onbekende merken op Amazon had gekocht. Hoewel ze allemaal reclame maakten voor een hoge opslagcapaciteit , maakte geen van hen de belofte waar . Het besturingssysteem herkende de ruimte als beschikbaar, maar bij een poging om gegevens op te slaan, werden deze niet correct opgeslagen. Oorzaak: een wijziging in de firmware waardoor de capaciteitsinformatie onjuist was.

De ontdekking werd gedaan tijdens het testen van SpinRite, een gespecialiseerd hulpmiddel voor schijfdiagnostiek. Tijdens het proces merkte een van de evaluatoren op dat een van de geheugenkaarten in goede staat leek te zijn, maar dat deze bij het schrijven van de daadwerkelijke gegevens kapotging. Deze afwijking leidde tot verder onderzoek.

Om het probleem te bevestigen, schafte het team nog eens twaalf eenheden met vergelijkbare kenmerken aan. Nadat ze de monsters hadden geanalyseerd, constateerden ze dat ze allemaal hetzelfde patroon vertoonden: ze waren zo gemanipuleerd dat ze een grotere opslagcapaciteit vertoonden dan ze in werkelijkheid deden. In theorie kon het apparaat dus gegevens opslaan, maar zodra de werkelijke capaciteit werd overschreden, werden de gegevens overschreven of beschadigd.

Als reactie op deze oplichting hebben ontwikkelaars ValiDrive ontwikkeld, een gratis tool waarmee de authenticiteit van geadverteerde opslag op USB-apparaten kan worden geverifieerd. Het programma voert lees- en schrijftests uit, verdeeld over 576 gebieden van het apparaat, om te controleren of het daadwerkelijk mogelijk is om al het gedeclareerde geheugen te gebruiken.

De tool is eenvoudig te gebruiken: zodra de USB is aangesloten op de computer, start de gebruiker ValiDrive op, selecteert het apparaat en wordt een visuele analyse gegenereerd. Functionele gebieden worden in het groen weergegeven, terwijl defecte of gewijzigde gebieden in het rood worden weergegeven. Zo kunt u gemakkelijk zien of er met het apparaat is geknoeid.

Hoewel tools als H2testw al bestaan, heeft ValiDrive aan zichtbaarheid gewonnen dankzij de eenvoudigere interface en de effectiviteit bij het identificeren van opslagfraude.

Deze zaak benadrukt een frauduleuze praktijk die veelvuldig voorkomt op e-commerceplatforms als Amazon. Hoewel de betreffende modellen zijn verwijderd na een klacht van het ontwikkelingsteam, zijn er nog steeds vergelijkbare aanbiedingen. Daarom is voorzichtigheid geboden bij de aankoop van USB-sticks: vermijd producten met aanzienlijk lagere prijzen en geef de voorkeur aan bekende merken.

Hulpmiddelen als ValiDrive zijn een handige bron om te controleren of een opslagapparaat betrouwbaar is en om gegevens- of geldverlies te voorkomen.

Wat betreft het gebruik van USB-poorten waarschuwen specialisten ook voor een ander veelvoorkomend risico: het gebruik van dezelfde oplader voor verschillende apparaten. Hoewel veel apparaten tegenwoordig USB-C-connectoren gebruiken, zijn ze niet allemaal compatibel met hetzelfde type opladen.

De Europese Unie heeft bijvoorbeeld aangedrongen op de standaardisatie van USB-C vanaf 2024 om elektronisch afval te verminderen. Deze norm garandeert echter niet dat elke oplader veilig werkt met elk apparaat.

Volgens deskundigen kan het gebruik van een verkeerde oplader leiden tot oververhitting, storingen door spanningsschommelingen of onherstelbare schade aan de batterij. Dit komt doordat elk apparaat een specifiek oplaadprotocol gebruikt.

Daarom is het raadzaam om de compatibiliteit van de oplader met het apparaat te controleren en het gebruik van generieke of lage kwaliteit opladers te vermijden.

*Deze content is herschreven met behulp van kunstmatige intelligentie, op basis van informatie gepubliceerd door Portafolio en EL TIEMPO en beoordeeld door de journalist en een redacteur.