Podróbki Signala i Telegrama trafiły do oficjalnych sklepów i szpiegowały Polaków

Pobieranie “lżejszej” lub “ulepszonej” wersji znanego komunikatora może się skończyć oddaniem swoich danym przestępcom, nawet jeśli pobierasz aplikację z oficjalnego sklepu. Wyraźnie pokazuje to kampania szpiegowskiego kodu BadBazaar, który uderzył także w Polaków.

Dwie interesujące kampanie wymierzone w użytkowników Androida namierzyła firma ESET. Polegały one na rozprowadzaniu kodu szpiegującego BadBazaar, który został dołączony do dwóch złośliwych aplikacji jakimi były:

Signal Plus Messenger (była to wersja Signala “wzbogacona” o szpiegujący dodatek) oraz
FlyGram (rzekoma alternatywna wersja Telegrama).

Aplikacje udało się przestępcom umieści w dwóch sklepach z aplikacjami – Google Play oraz Samsung Galaxy Store. Były też promowane na stronach internetowych. Jedną z widocznych jeszcze pozostałości po tych kampaniach jest kopia strony SignalPlus[.]com, którą można znaleźć w Archive.org.
Takie  oprogramowanie obserwowano nie raz, ale było ono wymierzone w użytkowników z Azji. Telemetria ESET wykazała, że tym razem złośliwy kod wykrywano na urządzeniach z Polski oraz innych państw europejskich m.in. Niemiec, Hiszpanii, Portugalii, Litwy i Holandii. Malware uderzył też w użytkowników z USA i Australii. Mapka poniżej pokazuje geograficzny rozkład przypadków wykrycia przez ESET.
Wykrywane przypadki BadBazaar (dane ESET)
 
Choć Polska na powyższej mapce jest zaznaczona dość intensywnym kolorem to nie wiadomo, czy ktokolwiek miał zamiar szpiegować Polaków. Aplikacje były rozprowadzane nie tylko w sklepach, ale np. na grupie Telegramowej skierowanej do Ujgurów. BadBazaar był już wcześniej używany do szpiegowania społeczności Ujgurów [...]

#Android #AplikacjeMobilne #BadBazaar #FlyGram #Komunikatory #SignalPlusMessenger

https://niebezpiecznik.pl/post/podrobki-signala-i-telegrama-trafily-do-oficjalnych-sklepow-i-szpiegowaly-polakow/

Przyczyny problemów z aplikacją mObywatel 2.0

Od dziś dostępna jest nowa wersja aplikacji mObywatel. Najważniejsza i trzeba przyznać, że dość przełomowa zmiana to wprowadzenie tzw. mDowodu, którym już niebawem będzie można się posługiwać na terenie Polski. Niestety, rollout nowej wersji mObywatela nie obywa się bez problemów. Słyszymy dużo narzekań na stabilność pracy aplikacji. Dlatego jeśli na weekend ruszyliście tylko ze smartfonem, bez plastykowego prawa jazdy, dowodu lub papierowego dowodu rejestracyjnego i polegacie na elektronicznych wersjach tych dokumentów w mObwyatelu, to chwilowo odradzamy aktualizowanie mObywatela do nowej wersji. Lepiej jeszcze trochę poczekajcie.
Poniżej przegląd błędów i problemów, jakie raportują nam Czytelnicy na Twitterze (w tym wątku):
mObywatel 2.0 nie daje sie zwyczjanie zaktualizować z poziomu AppStoru [nowa wersja wgrywa się, ale jej uruchomienie wyświetla błąd i nie pozwala obejść komunikatu błędu — dop. redakcji].

Okazuje się, że dopiero ręczne odinstalowanie i zainstalowanie aplikacji pozwala skorzystać z nowej wersji. Ale też nie bez problemów. Oto błąd, który zgłosiło nam kilkadziesiąt osób i którym nowa wersja mObywatela wita część użytkowników:
Po instalacji [nowej wersji] musimy tworzyc swoj profil od zera. Niestety proba jakiegokolwiek pobrania dokumentu (np. dowodu tożsamości) konczy sie bledem serwera i porpozycja ponowienia proby. Wykonalem test (okolo 10-15 razy) na 3 urzadzeniach ios (iphone 14 pro, ipad 2, iphone 11 pro – ten sam rezultat.
O ile w ogóle, cokolwiek w aplikacji się pojawi, bo inna grupa Czytelników widzi taki komunikat błędu:

A niektórym apka po prostu crashuje:
q
Podkreślmy jednak, że są tacy, którym aplikacja zaktualizowała się bez problemów i [...]

#Android #AplikacjeMobilne #COI #DowódOsobisty #IOS #IPhone #MDowod #MinisterstwoCyfryzacji #Mobile #MObywatel #PESEL
https://niebezpiecznik.pl/post/uzytkownikow-problemy-z-aplikacja-mobywatel-2-0/

Chcecie sie poczuc jak obiekt eksperymentow w #Portal.u? Pobierzcie #Carrot Weather App (na androidzie)... nie przypominam sobie kiedy ostatnio sztuczna inteligencja tak mna pogardzala 🤨 #AplikacjeMobilne #Android

Oto ranking najpopularniejszych aplikacji mobilnych pobieranych na urządzenia z systemami iOS i Android w całym 2022 roku, w Polsce i na świecie. #ranking #aplikacjemobilne #mobiGRAFIKA
***
https://mobirank.pl/2023/01/01/najczesciej-pobierane-aplikacje-mobilne-w-2022-roku/