Ogłoszenia na OLX mogą kierować do złośliwych aplikacji

Fałszywe ogłoszenia dotyczą najczęściej ofert pracy, a także darmowych bądź bardzo tanich towarów – np. zabawek. Oferty dotyczące pracy zawierają link kierujący do aplikacji zawierającej wirusa. Użytkownik jest namawiany do przesłania swojego CV, a następnie do pobrania zainfekowanej aplikacji na smartfona. Z kolei oferty na tanie lub darmowe towary zachęcają do pobrania złośliwej aplikacji rzekomo monitorującej stan przesyłki.

Sama strona internetowa, do której użytkownika kierują oszuści, nie jest jeszcze rozpoznawana np. przez przeglądarkę Google Chrome jako strona niebezpieczna. Dopiero próba pobrania załącznika wyświetla ostrzeżenie.

W pobranym pliku znajdują się wirusy, które serwis Virus Total rozpoznaje jako: Spy.Banker.RW i Marcher/Exobot. Mogą one wysyłać i odczytywać wiadomości SMS, wyłączać dźwięki i wibracje w urządzeniu, a nawet przejąć kontrolę nad komunikacją sieciową. Potencjalna ofiara nie będzie nawet się mogła zorientować, że na jej smartfon przyszedł SMS autoryzujący operację bankową.

Zalecamy, by jak zawsze w podobnych sytuacjach ignorować wszelkie nietypowe komunikaty kierujące do zewnętrznych serwisów.