Aplicații ascunse de deepfake au invadat magazinele oficiale pentru telefoane

Cum reușesc hackerii săcolească în magazinele oficiale?

O rețea uriașă de peste 400 de aplicații neautorizate de tip „nudify” și site-uri asociate a fost descoperită recent de cercetătorii în securitate cibernetică în Apple App Store și Google Play Store.

Aceste programe malițioase se ascund abil în spatele unor utilitare inofensive în momentul descărcării. Odată instalate pe telefonul victimei, ele activează o interfață ascunsă, creată special pentru a genera imagini deepfake explicite, fără acordul utilizatorilor.

Investigatorii au reușit să urmărească întreaga infrastructură din spatele acestor generatori frauduloși până la entități din China. Dezvoltatorii au folosit tehnici sofisticate de camuflaj pentru a trece de procesele automate de verificare implementate de cei doi giganți tech.

De ce nu sunt blocate de filtrele de securitate?

Prezentând o funcționalitate benignă moderatorilor magazinelor de aplicații, autorii s-au asigurat că softul ajunge la un public numeros înainte de a fi depistat.

Metoda scoate la iveală vulnerabilități majore în sistemele actuale de filtrare pentru aplicațiile mobile.

Programele înșelătoare se bazează pe încărcarea dinamică a conținutului, descărcând algoritmii nocivi de deepfake abia după ce instalarea inițială s-a încheiat. Asta înseamnă că verificările de siguranță făcute de operatorii magazinelor văd doar o aplicație utilitară simplă și inofensivă.

Această rețea coordonată arată clar cum infractorii cibernetici exploatează fluxurile automate de aprobare pentru a distribui tehnologie invazivă la scară largă. Atât Apple, cât și Google se confruntă acum cu presiuni tot mai mari pentru a-și îmbunătăți măsurile de securitate.

Ce se ascunde în spatele acestor aplicații fantomă?

Î: Ce fac mai exact aceste aplicații după instalare? R: Se transformă din utilitare aparent inocente în generatoare de deepfake capabile să producă imagini explicite.

Î: Ce platforme au fost afectate de această breșă de securitate? R: Cercetătorii au găsit aplicațiile neautorizate atât în Apple App Store, cât și în Google Play Store.

Î: De unde au fost coordonate aceste programe periculoase? R: Întreaga rețea de aplicații înșelătoare și site-uri asociate a fost trasată direct către dezvoltatori din China.