Populaire Virus Shield App blijkt scam
Security bewuste Android gebruikers kwamen deze week bedrogen uit toen bleek dat hun Virus Shield anti-virus app niets meer was dan een simpele afbeelding op het scherm van hun mobiele telefoon of apparaat.
Volgens maker Deviant Solutions voorkomt Virus Shield dat schadelijke apps op het mobiele apparaat van de gebruiker terecht komen. Daarnaast zou het apps, instellingen, bestanden en media real time scannen en zou de app de privé gegevens van de eigenaar beschermen. Dit alles, met een minimale impact op de batterij en zonder vertoon van advertenties.
Google Play Store
De app kreeg maar liefst 4.7 sterren in de officiële Google Play Store, kostte 3,99 dollar en was binnen een week de beste verkochte betaalde app in de Store.
Scam
Helaas bleek de belofte te mooi om waar te zijn. Toen de Android Police een blik wierp op de broncode, bleek dat de enige functionaliteit van de app bestond uit een afbeelding van een schild met een kruis en een schild met een checkmark waar de gebruiker tussen kon schakelen door op het scherm te tappen. Dit zou vervolgens de zogenaamde beveiliging uit of in moeten schakelen. Deviant Solutions bleek echter "verzuimd" te hebben om een daadwerkelijke anti-virus applicatie achter de aan- en uitknop te hangen.
Virus Shield is inmiddels verwijderd uit de Google Play Store.
Hoezo security bewust. Als je er van bewust bent, installeer je geen software van onbekende herkomst. Vooral geen anti-virus software omdat die vanwege zijn aard veel permissies nodig heeft. En met veel permissies wil je nog meer zekerheid over de makers hebben. En als hij niet om permissies vraagt, dan had je ook kunnen weten dat hij nooit wat functioneels kan bevatten.
Mee eens!
Hoezo security bewust. Als je er van bewust bent, installeer je geen software van onbekende herkomst. Vooral geen anti-virus software omdat die vanwege zijn aard veel permissies nodig heeft. En met veel permissies wil je nog meer zekerheid over de makers hebben. En als hij niet om permissies vraagt, dan had je ook kunnen weten dat hij nooit wat functioneels kan bevatten.
Zo als ik het lees klopt het niet wat jij zegt en dit om de volgende reden:
het software komt niet van een onbekende hekomst maar vanuit google play store.
Dit is de officiele store van google en mag je ervan uit gaan dat het betrouwbaar is.
over het feit of er wel of geen permissies worden gevraagd staat niet in dit artiekel en valt dan ook weinig over te zeggen.
Zo als ik het lees klopt het niet wat jij zegt en dit om de volgende reden:
het software komt niet van een onbekende hekomst maar vanuit google play store.
Dit is de officiele store van google en mag je ervan uit gaan dat het betrouwbaar is.
over het feit of er wel of geen permissies worden gevraagd staat niet in dit artiekel en valt dan ook weinig over te zeggen.
En hoe komt deze security bewuste anoniem er op dat "de officele store van Google" alleen betrouwbare apps aanbied?
Wake up and smell the coffee.
Als ergens malware makkelijk verspreid kan worden, is dat wel vanuit de PlayStore.
"Security bewuste Android gebruikers" zouden inderdaad goed moeten opletten van waar (in de zin van: wie heeft het gemaakt) de software afkomt.
Kaspersky en AVG zijn goede aanraders trouwens.
"Kaspersky: Snowden is een verrader die thuishoort in de hel"
https://www.security.nl/posting/375638/Kaspersky%3A+Snowden+is+een+verrader+die+thuishoort+in+de+hel
De security-bewuste gebruiker laat Eugene ver "links liggen".
Gebruik je verstand en stap over op IOS-Apple.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
